Agent 能跑只是起点：从实验走到生产，还要补上身份、审计、记忆和成本控制

导读

Agent 在演示中能完成任务，进入企业生产后还要处理权限、审批、追踪和成本。Credit Karma 的 Harish Gaggar 建议把这些能力放进开发平台的默认路径，从创建项目就准备好，而不是等上线前再由各团队补齐。开发门户生成代码仓库时，也创建身份、记忆和评测资源；工具调用统一经过网关，由服务端按用户权限控制数据范围。工作流先区分读取、修改和删除等动作，敏感操作等待人工批准，批准或拒绝都会留下审计记录。运行后，团队既记录工具调用的延迟和错误，也保存模型输出、成本和执行路径，方便回查。输入中的敏感信息在流向模型和存储之前被拦截；过长的上下文则按相关性筛选和压缩。Harish 的现场查询节省接近九成 token，但他补充，多数场景观察到的节省范围是 70%–78%。