Agent 犯错之后谁来兜底?生产团队呼吁「可回滚层」

Anxious-Variation508 · reddit · 2026-09-08

一位在生产环境用 agent 处理客服工单、发邮件、更新 CRM、跑采购流程的工程师提出:比「检测 agent 犯错」更痛的是「错误已执行之后怎么办」。一次错误决策可能连锁触发关单、改 CRM、给客户发邮件、启动下游工作流,现有的日志、trace、guardrails 都只能帮你理解或预防失败,却无法把系统恢复到出错前的状态,恢复全靠工程师手工忙几个小时。

作者提出是否需要一层「可回滚层」(reversibility layer):在 agent 每次执行前记录状态,出错时能跨系统按正确顺序撤销其所有动作。并列出现有团队可能的几种做法:为每个集成写定制回滚逻辑、不可逆操作留人工审核、快照/event sourcing、延迟最终执行、或干脆出错后手工修。他特别想知道当 agent 每天执行成百上千次操作时,这个问题会变得多严重。