纯聊天(网页对话框)
提问、起草、想事情——不需要 AI 动手时
$0–20/月 · 无
△ 你发现自己在把文件内容复制粘贴进聊天框
图集 · L0–L3
武装一个编程 Agent
裸的大模型是缸中之脑——聪明绝顶,但什么都碰不到。"聊天机器人"和"同事"的差距全在接线上: 文件访问、终端、工具协议、远程通道、长期记忆。本攻略绘制从纯聊天到多 Agent 编队的所有接线形态, 并标出本站自己正在用的那一种——这个网站就是被一个武装好的 Agent 建起来和运营着的。
设计哲学
agent 值不值得信任，取决于检查它干活的那个闭环。接线决定它能碰什么，验证决定你能不能信它。
先给手，再换脑
一个碰不到文件的聪明模型，不如一个能读、能跑、能检查的普通模型。先升级接线，再升级模型。
记忆住在文件里
模型换了会话就会忘。agent 必须记住的东西，写进仓库里的一个普通文件：你看得懂，下一个会话读得到，换一个模型也读得到。
每一项权限都是爆炸半径
每接一个新工具，就多一样它能弄坏的东西。只给完成任务所需的最小权限，并且它碰过的一切都要能撤销。
从终端 Agent 起步——文件访问 + 终端就是 80% 的价值。第一天就配 skill.md 当记忆(零成本), 感到天花板时再加 MCP 工具,手机通道留到 Agent 真的在干值得打断你生活的活时再接。
图号L0
聊天与编辑器助手
谁在用你自己，问问题
每月$0–20
①为什么升级
在把任何事交给 AI 之前，你想先弄清它擅长什么。这一级模型只能看到你贴进去的东西，这恰恰是它安全的原因。
②架构
完全没有接线。上下文靠你手动搬给模型，答案靠你手动搬回来。你就是它的手、眼睛和记忆。
Δ 本级新增
- + 一个 AI 聊天窗口
- + 编辑器里的内联补全
对应地图上的形态: 纯聊天(网页对话框) · IDE 副驾(编辑器内嵌 AI)
③工具
任何能力够的聊天模型都行。本地模型哪怕弱一些也值得装：它能让你分清哪些是模型的本事，哪些是接线的功劳。
④代码与测试
- 永远不要把密钥、密码或个人数据贴进聊天窗口。
- 模型写的每一行，运行之前都先读一遍；你就是唯一的测试。
图号L1
终端 agent
谁在用你自己，交出整件任务
每月$5–20
①为什么升级
你发现自己在往聊天框里复制粘贴文件了。活已经大过一个回答：把它建出来、把那个修好、部署上去、证明它能用。
②架构
agent 在一个仓库里有了手：能读文件、能跑命令、能看到输出。底下垫着 Git 当安全网，一个 skill.md 文件负责把记忆从这次会话带到下一次。
Δ 本级新增
- + 在一个仓库里的文件与命令行权限
- + 每次 agent 改动前先有 Git
- + 用 skill.md 文件当记忆
- + 允许它运行的命令白名单
对应地图上的形态: 终端 Agent(本站形态)
③工具
选一个每条命令运行前都给你看、并且能限制在某个文件夹里的终端 agent。每天都用之前，按量付费的 API 就够了。
④代码与测试
- 让 agent 动手之前先提交一次，任何改动都只差一条命令就能撤回。
- 要证据，不要声明：测试输出、日志或实际拉取的页面，而不是一句“完成了”。
- 密钥放在环境变量里，agent 能用，但永远不打印出来。
图号L2
外部工具与手机线
谁在用离开桌子的你
每月$20–50
①为什么升级
agent 现在做的是会碰到其他系统的真活：线上网站、数据库、浏览器；而且你不在键盘前时，活也要接着干。
②架构
终端 agent 通过一个标准协议接上插件式工具，一条聊天通道让你用手机指挥它。每个工具都是单独一份权限，不可逆的操作仍然要等你点头。
Δ 本级新增
- + 走标准协议的工具服务
- + 远程聊天通道
- + 按工具划分的权限边界
- + 每月花费上限
对应地图上的形态: 终端 Agent(本站形态) · 终端 Agent + 手机通道
③工具
优先用遵循开放协议的工具，不要自己写一次性胶水，这样换 agent 时它们照样能用。每个工具只给完成任务所需的最小权限。
④代码与测试
- 每个工具最小权限：除非写入就是目的，否则只读。
- 一切不可逆的操作，删除、付款、发布、发送，都必须你明确确认。
- 记录 agent 通过工具做的每一个动作，出事时能还原经过。
- 给模型账户设一个硬性的月度预算。
图号L3
agent 编队
谁在用很多 agent，一个人负责
每月$50–500+
①为什么升级
一个上下文已经装不下这份活了：一次迁移、一次审计、几路并行调研；而且好几个长任务在同一个会话后面排队。只有当一个 agent 真的饱和了，才走到这一级。
②架构
由一个指挥者拆分任务，交给若干干活的 agent，每个都在自己隔离的一份代码副本里工作。它们通过文件和待审改动交回成果，再由另一个独立的 agent 检查，通过后才合并。
Δ 本级新增
- + 负责拆分任务的指挥者
- + 每个 agent 独立的工作区
- + 独立的审查 agent
- + 每个 agent 的时间与 token 上限
对应地图上的形态: 多 Agent 编队(编排)
③工具
难的不是多开几个 agent，而是把它们的产出合起来。选能给每个 agent 独立工作区、并让每份结果都可审查的工具。
④代码与测试
- 每个干活的 agent 都有自己的工作副本；两个 agent 改同一个文件夹，会互相毁掉对方的活。
- 让不同于产出者的另一个 agent 来验证结果。
- 给每个 agent 设硬性的时间与 token 上限；卡住的 agent 应该停下，而不是空转。
- 合并进主线的每一次改动，都由人来批准。
架构全景图
这件事所有可能的搭法。它们大半的意义,是让你知道哪些现在还不该碰。
IDE 副驾(编辑器内嵌 AI)
代码主要你自己写,AI 补全和审查
$0–20/月 · 低
△ 你想交出去的不再是几行代码,而是整个任务
终端 Agent(本站形态)
整任务交付——搭建、修复、部署、验证一条龙
$5–50/月 · 低-中
△ 单个上下文装不下工作量,或你经常不在电脑前
终端 Agent + 手机通道
Agent 在家里的电脑上干活,你在任何地方用聊天软件遥控
$5–50/月 · 中
△ 多个长任务开始在同一个会话后面排队
多 Agent 编队(编排)
单上下文装不下的工作——审计、迁移、并行调研
$50–500+/月 · 高
△ 这已是前沿地带。单 Agent 还没用饱和之前,别上编队
你真正需要的概念
每个概念一句人话 + 一个比喻。点击任何工具模块,也有同款科普。
- 上下文窗口
- AI 的工作记忆——它此刻"看得见"的全部内容,而且会用完。
- ≈ 一张固定大小的桌面,纸摊多了,最早的那几张就被挤下桌。
- MCP 协议
- 让任何 AI 用同一套方式发现和调用外部工具的开放标准。
- ≈ AI 界的 USB-C——插口统一了,什么设备配什么充电器不再是问题。
- skill.md(可携带记忆)
- 一个持续更新的文件,装着项目的规划、工具栈、坑和进度——下一个 Agent 读完直接接力。
- ≈ 交接班日志;夜班护士翻开就知道每张病床的状况。
- 权限边界
- Agent 到底能碰什么——读、写、跑命令、部署——哪些必须经你签字。
- ≈ 给住家装修师傅哪几把钥匙,哪几扇门始终上锁。
- Token 计费
- API 按进出的文字量计费,不按提问次数——喂长文件比喂短文件贵。
- ≈ 出租车计价器——按里程收费,不按打车次数。
把 skill.md 带走
本场景的 Skill 中心主义起手文件——在第一句提示词之前先喂给你的 Agent。规划、工具栈、已知的坑都在里面。