可靠的 Agent，如何前进？

输入任务与验收条件；区分事实、假设和需要用户确认的边界。

将目标拆成可观察的步骤；为每一步选择必要的工具。

从受控来源读取事实；工具输出作为数据，不能自动扩大授权。

核对输出、来源和业务约束；失败时更新假设并重试。

记录关键决定、已完成验证与剩余工作，支持长任务恢复。