网络故障响应智能体如何从 Copilot 走向 Autopilot

作者复盘了用于网络故障响应的 AI 智能体实践，提出生产自治不能依赖更聪明的模型、更严格的提示词或单一护栏，而要构建确定性的分层安全栈。架构分为身份、工具、变更和时间四层：智能体继承调用者权限，只通过受控工具接口访问生产，任何写入都需人工批准，重复成功的推理路径会沉淀为零模型调用的确定性 playbook。