一本"证据驱动"的蓝皮书
智见 AI（大鹏主编）新出的这本《WorkBuddy Harness 实践指南》，副标题很硬气：证据驱动的 AI Agent 技术与实践指南。它不讲模型多聪明，而是把 WorkBuddy 的"harness"——也就是套在模型外面、让它真正干活的那个"挽具"——一层层拆给你看。60 页，从一次对话的解剖，到提示词模板、专家接管、技能开发和安全自查，全程贴的是本机真实文件，连版本号都冻结在 5.3.13。
01 五层模型：Agent 不在模型里，在文件里
书里先把官方五层模型摆出来：运行环境层、引导层、反馈层、编排层、迭代层。前四层都在磁盘上有对应物——文件系统、提示词模板、技能目录、审计日志；第五层不在磁盘上，在团队的迭代节奏里。一个耐人寻味的细节：据 36 氪报道，WorkBuddy 三个多月发了 43 个版本，平均不到两天一版；更新日志里"专家提示词不再注入身份文件"这类条目，就是 harness 在自我调整的证据。
02 一次对话，其实是五环流水线
你敲下一句话，背后走的是五环：你的话加上它的记忆一起出发 → 模型只做一件事 → 工具执行、风险拦截 → 留下痕迹 → 交付与沉淀。最反直觉的是第三、四环——Agent 不怕报错，怕的是得不到报错。反馈层给足可纠正的工具返回和审计日志，它才能越用越准。所谓"智能"，很大程度是这条流水线设计得好不好。
03 专家接管，没有魔法
书里做了个受控实验：选"卡兹克"专家，问"今天 AI 圈有什么新动态"。会话文件显示，专家的人设文件被系统提醒通道完整注入，模型推理原话是"根据专家指令，我必须调用 aihot 技能获取实时数据"。一次专家对话 = 清单字段渲染 UI + 人设注入 + 技能执行。没有魔法，全是文件。你以为在和 AI 聊天，其实在和一堆可读可改的文本文件对话。
04 十五分钟，写你的第一个技能
最实用的是第九章。挑一个你重复解释过三遍以上的流程（比如周报格式），建个目录、写一份 SKILL.md，开新会话说"帮我写周报"——如果它按你的结构出稿，链路就通了。技能开发循环就四步：写门牌、写正文、实测、改门牌。九成没触发，都是 description 触发词没写对。官方市场的成熟技能，就是最好的范文。
05 数据出域地图与十分钟自查
第十二章讲的是安全：内容可能流向哪、明文凭证藏在哪里、沙箱拦截是不是绝对墙。书里给了一份"十分钟安全自查七条"——数一遍启用的插件、核对 mcp.json、断开一个月没用的连接器、确认权限模式在默认档。最后还附了 27 项关键文件的 SHA-256 指纹，作为"证据"，让结论可复现、可验证。这正是它敢叫"证据驱动"的底气。
写在最后
这本书的价值，不在于告诉你 WorkBuddy 多厉害，而在于把"黑箱"变成"文件柜"。当你知道提示词是 Jinja2 模板、专家是人设文件、技能是带门牌的目录，你就从使用者变成了能动手调的人。AI Agent 从来不是魔法，只是一组你读得懂、改得了的文本。这本 60 页的指南，就是那把打开柜门的钥匙。
