智能体一旦对外开放，就会被刷。爬虫、薅羊毛、恶意压测，甚至善意用户手抖连点，都能把你的调用量打爆。大模型调用是按 token 花钱的，被刷一晚上账单很难看。这篇是我给一个对外智能体加防护的清单，限流、熔断、超时三件套，照着加。

挂 MCP Server 这事，配通了很爽，配不通能折腾你一下午。我前阵子接了七八个第三方 MCP，总结下来真正坑人的就两块：鉴权和超时。其它的报错都好查，这俩特别容易让你怀疑人生。先把坑摆出来。

很多人治"大模型瞎编"，是头痛医头——这答错了改一下、那答错了再补一句。治标。想真正解决，得先明白它会编。

单个 Agent 有个老毛病：它对自己的错误没有感知，瞎编了也一脸自信。我做一个要求比较严的问答场景时，被它一本正经的错误答案坑过几次。后来试了个法子：让两个 Agent 分工，一个负责答、一个专门挑错，准确率明显上来了。记一下。

单个 Agent 有个老毛病：它对自己的错误没有感知，瞎编了也一脸自信。我做一个要求比较严的问答场景时，被它一本正经的错误答案坑过几次。后来试了个法子：让两个 Agent 分工，一个负责答、一个专门挑错，准确率明显上来了。记一下。

组里有个老需求：大家总在飞书群里问"上次那个发布流程文档在哪""测试环境账号是啥"，每次都得有人捞一遍。我想干脆搭个能回答这些的机器人挂群里，谁问它答。动手前我以为得起个服务、写 webhook、维护一套会话状态。后来发现没必要那么重。我先用一个能零代码配智能体的平台（）把问答这块搭出来，再走它自带的发布渠道直接接到飞书，省掉了自己搭服务那一层。