Agent须知

- 理解层交给模型（吃上下文）                                                                  
- 执行层必须结构化 + 可校验（防幻觉）
- 副作用操作（建任务/记账）走统一执行器（数据库唯一入口）