小而稳定的命令更容易复用、测试和授权。
问题背景
生成式模型擅长处理模糊语言和提出候选方案,却不天然保证状态一致、权限正确或动作可恢复。讨论“可组合 AI Commands:管道而非巨型命令”时,重点不应只是跑通演示,而是系统失败后是否知道发生了什么、能否安全继续,以及结果能否重复验证。
设计方案
命令只做一种状态转换并输出机器数据,编排层负责分支和重试。
在“小命令管道”进入实现前,先标注输入来源、调用身份和数据等级;输出通过结构与领域校验后才允许进入下一步。涉及外部副作用时,执行记录必须包含稳定业务键和脱敏证据。
实施产物:小命令管道
每个命令只完成一个转换并输出稳定 JSON;组合器显式映射字段;中间结果可保存和重放。先在测试环境保存一条完整运行证据,再接入真实写操作;每次变更都必须能定位到配置、代码和数据版本。
1 | practice: |
示例只表达边界,不是可直接复制的完整框架配置。落地时应使用当前依赖版本的官方 API,并把超时、身份和审计接到现有基础设施。
实施步骤
- 选一个可回放的小任务,写清输入、成功条件和禁止发生的副作用。
- 实现“小命令管道”,把模型建议与真正执行隔离。
- 人工走通成功、拒绝和恢复三条路径,保存 run_id 与关键事件。
- 加入自动化回归,再用小比例非关键流量观察指标。
- 达到门槛后逐步放量;任一安全约束失败立即停止新任务并回退版本。
失败演练与验收
首要反例是:巨型命令内部完成所有步骤,任何失败都只能重来。不要只验证顺利完成;还要注入超时、重复请求、取消、无权限输入和依赖返回畸形数据。
本篇的硬性验收是:第二步失败后从已保存结果继续,不重复第一步副作用。同时记录 步骤复用率、重跑成本、组合失败率。验收脚本应按结构化字段判定,不以“回答看起来合理”代替测试。
上线与回滚
“小命令管道”上线前要固定模型、提示、规则、工具 schema 与数据版本,并用影子或灰度流量比较旧版。若 步骤复用率、重跑成本、组合失败率 越过门槛,先停止新 Run,再处理在途任务,恢复旧组合后逐项核对未决副作用。
适用边界
当场景是“单个原子操作”时,这套设计的维护成本通常高于收益。权限、金额、删除和一致性约束始终交给确定性代码,不能交给模型自行判断。
管道协议与恢复点
| 步骤 | 输入 | 输出 | 副作用 |
|---|---|---|---|
| discover | 任务 ID | 候选对象 + 证据 | 无 |
| plan | 已确认对象 | 版本化计划 | 无 |
| execute | 计划 + 审批凭证 | 动作记录 | 有 |
| verify | 动作记录 | 验收证据 | 只读 |
每步输出带 schema_version、run_id、输入摘要和产生时间,下一步先验证版本与摘要。管道传递结构化对象而不是拼接自然语言;若确需人工编辑,编辑后产生新版本并让下游重新校验。
恢复点只保存已完成且可复用的结果。执行步骤超时而结果未知时不能直接重跑,应先用幂等键查询外部状态;补偿动作也作为新步骤进入事件流,而不是删除旧记录。组合器设置总 deadline、步骤预算和最大展开数,防止一个命令把子命令递归生成到无界。测试随机在每个边界杀进程,确认恢复只运行未完成步骤,且同一动作键最多产生一个业务结果。
第二轮实践复核
围绕“小命令管道”建立一个不接触生产数据的最小项目,固定运行时、框架、模型、提示、规则和工具 schema 版本。正文代码块若缺少完整依赖、导入或领域类型,应视为架构伪代码;只有放入示例仓库并通过下述命令的代码才标记为可运行。
- 项目验证:
运行项目既有的 schema 校验、契约测试与离线评测命令 - 回归夹具:把输入、结构化输出、工具轨迹和副作用记录为 JSON,用固定版本执行正常、拒绝、超时、取消与重复请求五组回归样本。
- 必留证据:run_id、版本组合、终止原因、动作幂等键,以及 步骤复用率、重跑成本、组合失败率。
- 通过条件:未批准写操作为零副作用;相同幂等键重复执行只产生一个业务结果;超时或恢复后状态可解释。
- 失败处理:先停新任务,再核对在途动作;回滚模型、提示、规则、工具与状态迁移的完整组合,不能只换回模型。
复用顺序
- 为“可组合 AI Commands:管道而非巨型命令”建立确定性假工具,先跑契约与失败用例,不接触真实凭据。
- 围绕“小命令管道”接入只读能力,核对权限裁剪、脱敏字段和 Trace 完整性。
- 需要写能力时先输出 dry-run 差异,再绑定审批结果与一次性动作哈希。
- 以本文验收指标比较影子流量;达到门槛才放量,越线立即执行文中的组合回滚。
实践与资料复核日期:2026-08-22;框架 API 以锁定版本的官方文档为准。
参考资料
框架 API 会持续演进,复制示例前应再次确认当前版本。可持续的 AI 工程不依赖某个模型偶尔表现出色,而依赖清晰契约、可靠 Harness 与可重复验证。
评论