AI Agent 的核心是“让模型真正做事”：本质为 LLM + 上下文 + 工具，通过 ReAct 循环（思考→行动→观察→再思考）实现任务闭环。生产级 Agent 需依赖 Harness 构建可靠上下文、工具与验证机制，并建立三层安全防护。关键在于：模型说完成 ≠ 真完成，必须通过外部反馈验证。从“会聊天”到“会做事”，是 AI 从对话走向自主执行的跃迁。