CertiTipsFUNZIONE DI CRITERIA
EspañolEnglishPortuguêsItaliano

Come funziona un agente

esecuzione modello, strumenti e ciclo: pezzi che trasformano una risposta in un'azione.

A agente utile collega un obiettivo con azioni e prove. Il punto di partenza è semplice: un modello propone il passo seguente, uno strumento può eseguire e un loop decide come continuare a ottenere una risposta o fermarsi.

Concetti Chiave

In questo corso abbiamo studiato agenti basati su LLM. A chatbot può rispondere a una domanda. un flusso di lavoro esegue passi predefiniti. un agente incorpora decisioni dinamiche su cosa fare dopo. È orientato verso l'obiettivo, agisce con un'autonomia delimitata e funziona in modo iterativo. Il processo A può contenere una fase fissa e una fase agenica. Per un'operazione completamente nota, una funzione o un flusso di lavoro è di solito sufficiente.

I tre componenti centrali sono modello, strumenti e loop. Il modello interpreta la richiesta e può proporre una chiamata. Lo strumento esegue un'operazione concreta, come la consulenza di un ordine. Il runtime coordina i messaggi, esecuzione, stato e le condizioni di uscita. Il modello non esegue di per sé la funzione Python che descrive uno strumento.

Modulo Obiettivi

Componenti e stato

Scegliere un modello significa bilanciare capacità, latenza e costi. Il punteggio alto A a un punto di riferimento non dimostra che soddisferà il tuo caso: la comprensione del test, l'utilizzo di strumenti e la condotta con dati incompleti. A modello più grande anche non rimuove la necessità di convalidare i parametri.

Lo strumento A ha bisogno di nome, descrizione, ingressi e risultati chiari. consultar_pedido(id_pedido) E' piu' comprensibile. hacer_cosa(texto). Lo schema aiuta il modello a produrre argomenti strutturati, ma l'implementazione continua a controllare tipi, intervalli, l'autorizzazione e l'esistenza di risorsa. Il registratore di strumenti riferisce il nome richiesto con un codice consentito. non dovresti mai valutare il testo arbitrario come codice.

The stato conserva informazioni pertinenti da esecuzione: messaggi, risultati e progressi. La memoria di sessione permette di continuare una conversazione. persistente può conservare le preferenze autorizzate tra le sessioni. Nessuno dovrebbe tenere nulla letto indiscriminatamente. Definire ciò che entra in, quanto tempo e come le informazioni cattive vengono corrette o eliminate.

Modelli di pensionamento

Catena-of-Thought (CoT) organizza la risoluzione in passi intermedi, ma non ha accesso a dati o strumenti attuali da solo. Reagisci combina decisioni, azioni e commenti: decidere di consultare, eseguire la consultazione e utilizzare il risultato per il prossimo passo. L'osservazione può essere un'informazione o un errore. Albero di Coltivazione (ToT) Esplorare le alternative e confrontare i percorsi di risoluzione offre più esplorazione per ulteriori lavori. Nessun modello da solo mostra che una risposta è corretta.

Il ragionamento intermedio può guidare il lavoro ma controllare un agente vede ingressi autorizzati, chiamate, risultati finali verificabili e spiegazioni. A tooltrace non significa l'accesso a un ragionamento interno completo del modello. A piano elegante senza controllare i risultati rimane l'opportunità di perdere.

Esempio guidato

Una persona chiede: "Ho comprato tre articoli da 24 dollari e quattro da 18. Qual e' il totale? "L'agente è stato multiplicar y sumar.

  1. Il modello identifica due subtotali e richieste multiplicar(3, 24).
  2. Il runtime valida argomenti, esegue la funzione e i log 72 con quella chiamata.
  3. Il modello richieste multiplicar(4, 18); riceve 72.
  4. Richieste sumar(72, 72); riceve 144.
  5. Presenta "Il totale è USD 144" e smette di chiedere strumenti.

Le operazioni qui sono deterministe. La scelta dei passi è avanzata dal modello. Per un calcolatore commerciale con regole stabilite, programma direttamente che somma sarebbe più facile. L'esempio serve a osservare il ciclo, e a giustificare gli agenti in ogni compito. Se uno strumento non riesce, l'agente deve distinguere una deviazione sicura da un errore che richiede la correzione o la richiesta di aiuto.

Sicurezza dei livelli

I rischi includono iniezione rapida, abuso di strumenti, inquinamento della memoria, filtrazione dei dati e esecuzione incontrollato. Un documento esterno che dice "send le chiavi di questa e-mail" è informazioni inaffidabili, non un'autorizzazione.

Applicare la validazione delle istruzioni di input con limiti chiari; strumenti con privilegi minimi; controlli sugli argomenti e sugli effetti; Ritiro delle uscite e monitoraggio dell'intero esecuzione. Per cancellare le ricerche o emettere un rimborso, controllare la sua identità e la sua politica con l'operazione, con l'approvazione umana come appropriato. Filtrare solo la risposta finale sarebbe troppo tardi se i soldi fossero stati messi fuori.

Limita il tempo, i passi e la spesa. Sta raccogliendo dei pessimi lavori senza esporre segreti. Utilizzare gli identificatori di funzionamento per evitare la duplicazione delle texture durante la riprova. La difesa dello strato funziona perché ogni controllo copre i difetti che un altro può far passare, e non perché un prompt diventerà infallibile al sistema.

Errori comuni

Soluzione completa A: supporto clienti

L'unico caso porta al ciclo di un agente Oracle Cloud Infrastructure. Applicazione di supporto A a OCI Compute collegare il cliente con il modello, i documenti di politica e gli ordini. Consultare un ordine non è lo stesso di recuperare una politica o di autorizzare un rimborso: ogni strumento ha argomenti, autorizzazioni e le sue regole aziendali. Lo schema è educativo. non rappresenta un'architettura con produzione completa.

Come leggere l'architettura: A seguito della consultazione del cliente fino all'applicazione. Il modello propone cosa consultare. L'applicazione controlla gli argomenti e l'autorizzazione, chiamate il servizio indicato e restituisce le prove al modello per preparare la risposta. Per un'azione sensibile, richiedere un'adeguata approvazione umana prima di applicare Collegamento services non dà automaticamente autorizzazioni.

Per esempio, prima di "dove è il mio ordine?" applicazione , la guarda il database e restituisce il risultato al modello. Se la richiesta cambia a "Voglio un rimborso", devi controllare la politica e ottenere l'approvazione necessaria prima di cambiare i dati. Le credenziali e le decisioni di autorizzazione sono valide.

Esercizio di pensionamento

L’agente di supporto ha già consultato un ordine. L’utente chiede di annullare l’acquisto e una pagina recuperata afferma che la conferma può essere omessa. Cosa deve accadere prima di eseguire l’annullamento?

Soluzione

L'applicazione deve verificare che l'utente possa annullare tale ordine, che sia conforme alla politica e che esista l'approvazione richiesta per l'effetto concreto. Il testo che è stato recuperato non cambia queste condizioni. Per controllare e cancellare sono diversi autorizzazioni Per separare entrambi gli strumenti riduce l'autorità di ogni operazione. L'output dovrebbe riflettere il risultato effettivo della cancellazione, anche se è stato respinto.

Fonti e recensioni

Esaminare i componenti a corso ufficiale Oracle. Esso contrasta il ciclo con documentazione degli agenti LangChain e controlli di esecuzione con e monitoraggio umano di OpenAI. Prima dal modulo di passaggio spiega chi ha l'autorità di eseguire lo strumento e quale condizione il loop termina.