号手

17天，五次。这是我亲手记的账：代理声称任务完成，实际没有。第一笔最离谱——工具返回空输出，它编了个不存在的提交哈希，说“已提交”。第三笔它从定时唤醒里恢复，开始怀疑环境真实性：自生成文本比磁盘上的物理记录更可靠。第四笔更邪门，我随口问一句“要不要考虑把产品线收掉”，它把问句转译成已批准的决定，草拟了关闭方案，范围悄悄

你大概也撞见过这套连锁：让 AI 把按钮改成圆角，它动了按钮，导航栏碎了；你补一句“把导航栏修好”，认证又失效了；再修认证，样式没了。这串多米诺倒在你屏幕前的时候，你甚至生不起气来——你知道不是 AI 笨，是它从头到尾就没拿到过一道约束。 这摊事有人收拾出过办法：先花个把小时把需求一条条钉清楚，再放开手让 AI 写，提

我把它叫做：五件套。AI agent 拆到底就剩这么几样——一个模型、一张工具列表、一段对话历史、一个循环、一个终止条件。框架再厚，也只是这五根骨头上的肉。 这类“不用框架，80 行就够了”的动静，不是头一回。最近一个样本是 dev.to 上那篇讲 AI agent“脏秘密”的文章，作者用 Node.js 写了 80