AI Agent 什么时候该用：边界、人工确认与最小实现

Agent 适合「多步骤、需调工具、目标明确」的任务，不适合无人值守的高风险决策。个人阶段先用固定工作流 + 单点模型调用；只有当分支与工具调用变复杂时，再上 Agent，并在付款、删除、对外承诺处保留人工确认。

三个层次，先别混为一谈

很多人把「会调用工具的聊天」都叫 Agent。对个人业务来说，先问是否真的需要自主规划。

什么时候值得上 Agent

满足多数条件再考虑：

1. 任务步骤不固定，或依赖中间结果分支
2. 需要组合 2 个以上工具（搜索、表格、仓库、浏览器）
3. 失败可回滚或可重试
4. 你愿意花时间写约束与评测集

什么时候不要用

• 价格/合同/权限变更的自动执行
• 不可逆删除、批量改生产数据
• 你自己都说不清成功标准
• 只是想「显得更先进」

这些场景用 清单 + 固定流程 + 人工按钮 更安全。

个人可用的最小架构

目标描述
  → 计划（可展示给人）
  → 工具调用（只读优先）
  → 中间结果检查
  → 写操作（需批准）
  → 日志归档

权限分层

与 n8n 的分工

• n8n：稳定、可观测、定时与 Webhook 强
• Agent：探索性、多分支、工具选择灵活

常见组合：

n8n 触发 → 调用模型做分类/起草 → 人工确认节点 → 继续执行

而不是：Agent 7×24 直接对客户承诺。

一周验证法

选一个低风险任务，例如「把本周星标邮件整理成待办摘要」：

1. 先纯手工做一次，写下步骤
2. 改成固定工作流（能固定就别 Agent）
3. 仍有大量分支，再试 Agent
4. 对比：时间、错误率、你的焦虑程度

若焦虑上升、错误增多，回退到工作流。

评测清单（上线前）

• 有明确成功定义
• 有最大步数/超时
• 写操作默认关闭或需批准
• 全程日志可回放
• 准备了「一键停」

下一步

• 知识库 给 Agent 可靠上下文
• n8n 入门 做稳定编排
• 表单到跟进 看人工确认点