6.2 大模型与通用智能体

6.2 大模型与通用智能体

本节摘要：大模型用规模与自监督从海量数据里长出可迁移的先验，再在循环里充当认知、规划草稿或技能层策略。SOURCE 强调涌现、泛化、可扩展与 Transformer 式序列建模。通用智能体不是「一个模型干所有事」，而是同一套循环能换任务描述而不换整套代码。工具调用把行动接到 API；记忆写入必须走 4.3 的闸，否则上下文泄漏成伪长期知识。毫秒反射层仍不要塞进大模型。

你能学到什么

阅读完本节，你应当能够：

1. 把一次「思考+工具+回答」拆成观测、状态、行动
2. 说明涌现不取消接口：仍要能指出哪段在决策
3. 设计工具结果作为新观测再进入认知，而不是当世界模型
4. 解释为何通用性来自任务描述进状态，而不是来自取消架构

大模型坐哪一层

SOURCE 把大模型写成参数与数据都极大、常基于自注意力序列模型，并点出上下文学习、多步推理、代码生成等涌现。对循环而言，涌现是先验变厚：少样本就能把语言观测收成槽，或把任务说明收成目标草稿。它最顺的座位是慢层：任务分解、对话状态、工具选择。不顺的是反射：延迟与不可审计。5.2 已禁止把它塞进毫秒回路；这里重复一次，因为产品演示最爱这么塞。

通用智能体的「通用」应读成：任务以描述形式进入状态，策略能解释这段描述。换任务不必换代码仓库，仍要换工具合法集与 L0 约束。没有合法集的通用，只是把执行器交给下一句生成。那是 3.1 目标可被任意改写，权限在 L3 工作记忆里裸奔。

💡 关键直觉：把生成文本当世界模型，是用流畅性代替 T 的校验。问一句「模型是否认为执行后 G 成立」，答不出就还不是规划。

工具循环与记忆

工具调用是执行器的一种。调用库存查询，返回值是新观测，应进认知再决策是否下单。错误模式是：一次生成里连问带下单，返回值来不及成为状态。应强制「观察-思考-行动」的逐步，哪怕对用户只看最后一句。这是 5.3 的拆分点。

上下文学习让示范进观测窗口，像极了工作记忆里的临时规则。窗口一关就忘，除非写入长期。写入要分级：用户偏好可进画像，一次性密码绝不能进。4.3 的 L0–L3 在此比微调技巧重要。偏好学习（人类打分）是强化管道的一种评判，奖励仍要审计，避免学成谄媚或学成抄近路。

与经典架构共存

我更倾向把大模型当技能层与任务层的可替换模块，反射与约束仍经典。这样通用性来自语言接口，安全来自旧仲裁。端到端用一个模型控车控话，演示好看，超时与追责都难。规模带来的泛化，救的是 4.4 里「语言与常识先验」，救不了「这一仓的地图版本」。地图仍要当知识对象更新，不要指望参数里藏着你的货架。

⚠️ 常见坑：用一次生成同时当解释与行动。解释可以事后编。行动必须以工具调用或结构化字段落地，解释另存，避免「说了刹车其实在加速」。

涌现的多步推理看起来像 2.4。它更接近溯因加流畅续写，没有符号检查则不能当演绎。需要硬约束时，仍应把生成当假设，丢进规则引擎否决。这与 2.4 的「网络提假设、符号做检查」同构，只是网络更大。概念筑基到边界也不改这条焊法。

图：大模型坐慢层，工具返回当观测

上下文窗口不是世界模型

窗口里同时塞着用户话、旧工具返回、系统提示、检索片段。它更像一团工作记忆，没有 T 来检查「若调用退款，库存与账本是否一致」。要检查，就把工具效果写成显式规则或事务，生成只负责提议。提议失败则改写，而不是再生成一句更诚恳的保证。诚恳不是后继函数。

涌现的多步推理适合草稿。草稿经规则否决后才能当计划。否决记录是追溯。没有否决的多步，只是更长的溯因。上下文学习把示范放进窗口，示范结束应消失，除非白名单升格。把演示里的「你可以调用任意内部接口」升格，是 6.2 最贵的事故之一。合法集在提示词之外用代码执行，提示词只描述，不授权。

通用性测试：换任务描述、不换代码、只换工具白名单与 L0，看循环是否仍闭合。闭合指：工具返回下一轮还在、记忆闸还在、反射还在。若必须改反射才能换任务，通用性是假的，只是把任务写进了毫秒层。假通用的维修成本会回到每任务一套仓。真通用把变化限制在任务层描述与白名单。这是架构对营销词的限制。

微调与偏好学习改的是慢层先验，仍走 4.3。不要用用户点赞当可以绕过退款规则的奖励。点赞是代理。6.2 与 3.1 在此再次会合：灯塔不能因为模型更大就改用掌声。

本节检查清单

大模型坐慢层还是进了毫秒反射？工具返回是否强制成为下一轮观测，有没有连问带改？记忆升格白名单在不在，一次性秘密会不会进长期？合法集在代码里执行还是只写在提示词里？生成是假设还是未经否决的计划？解释与行动分存同源吗，会不会说了刹车其实在加速？通用性测试换描述不换代码只换白名单，循环还闭合吗？闭合指闸、合法集、反射仍在。窗口被当成世界模型了吗，有没有人问「执行后 G 是否成立」？问不出就还不是规划。偏好学习有没有用点赞买通退款规则？买通了灯塔就换了，模型再大也只是更会找缝。缝在 3.1，不在参数量。参数量救常识先验，救不了这一仓的地图，也救不了工具权限。权限在白名单。白名单是架构，不是 prompt 艺术。艺术会变，白名单应版本化。版本化才能回滚一次误授的内部接口。误授是 6.2 比胡话更贵的事故。胡话可以再生成。误授已经出门。出门只能靠闸，不能靠更大的涌现。涌现不认合法集，合法集必须在循环外用代码认。

一次连问带改如何拆开

用户说退款。错误生成：一边道歉一边调用退款工具。正确循环：先把意图写入状态槽，合法集检查是否已支付、是否在窗口内，通过才行动，返回值下一轮再决定对用户说什么。拆开会多一拍。多一拍换来观测进环。进环才能否决。否决才能追溯。追溯才能在误退款后回滚知识而不是回滚一篇作文。作文没有版本号。工具调用有。调用必须白名单。白名单不含「任意内部接口」。内部接口只能由人加，加完走 4.3。加的动作不是把句子写进系统提示。提示可被上下文冲掉。冲掉等于授权消失或授权泛滥，两种都糟。糟的根是把提示当合法集。合法集是代码。代码在慢层之外仍要跑。跑在工具网关。网关拒了，生成可以再提议。再提议仍是假设。假设进不了账本。账本只认网关放过的行动。放过的行动才是 1.1 的执行器。执行器不是语言模型。语言模型是慢层策略草稿。草稿可以涌现。账本不涌现。账本要事务。事务是世界模型在商务域的形态。形态很土。土才能让 6.2 与 3.2 接头：没有 T 检查「退款后余额」，就没有规划，只有流畅的保证。保证不是后继。后继在账本。账本在网关后。网关后才允许对用户解释。解释同源自分存的记录。记录里有槽、有合法集命中、有版本。三有，通用智能体才不是万能作文机。作文机可以很通用。通用到没有闸。没有闸的通用是 1.1 定义的打折：目标可被下一句改写。改写若进 L0，义务崩。崩从连问带改开始。开始时看起来很聪明，因为一步到位。一步到位跳过了观测。跳过观测就是跳过循环。跳过循环就不是智能体。不是智能体却叫通用智能体，是本节要拆穿的广告。拆穿用拆开。拆开用强制逐步。逐步是产品，不是性能损失。损失一拍，换回循环。循环比一拍贵。贵的要保。保在网关。网关在代码。代码不在提示词里。提示词里找不到网关，6.2 不及格。不及格不要用更大模型补。更大模型更快连问带改。更快更不及格。不及格要加网关。网关加完，模型大小变成次要。次要就可以停在慢层。慢层是它该坐的座位。座位在第 1 章就有。第 6 章只是不让它抢反射的椅子。椅子抢了，超时联调会失败。失败链回到 5.3。5.3 会问谁允许生成进毫秒。允许来自本节若写得软。写硬：禁止。禁止写进架构说明。说明比演示重要。演示爱一步到位。说明爱逐步。逐步是循环的呼吸。呼吸停了，再通用也是一次性作文。一次性作文没有下一轮观测。没有下一轮，工具返回只能当剧情。剧情不是状态。状态要字段。字段要槽。槽要闸。闸要网关。网关要白名单。白名单要版本。版本要能回滚。回滚要演练。演练要在 6.3 的保底之外，给工具层也来一次误授回滚。误授回滚成功，6.2 才算与义务接头。接头了，通用性才可谈。可谈的通用性是换描述换白名单。换模型大小不是通用性。大小是先验厚度。厚度救不了误授。误授只能回滚。回滚是本节的最后一道题。题做不出，不要上线。上线会把误授带出门。出门只能靠闸拦。拦的闸若只在提示词里，等于没拦。没拦的系统不要叫智能体。叫聊天窗。聊天窗可以有用。有用不是本节的毕业标准。毕业标准是循环还在。还在才能坐回第 1 章的椅子。椅子还在，大模型只是慢层的一种实现。实现可换。椅子不换。不换是概念筑基在边界上的最后一次重复。重复是为了对抗广告。广告会说椅子过时了。过时的是实现。椅子是定义。定义不因参数量过时。过时论调出现时，用连问带改的拆开实验回答。实验比口号硬。硬的留下。留下网关。网关留下，本节过关。

要点速记

• 座位在慢层：先验厚，不适合当反射
• 通用是描述进状态：合法集与 L0 仍要换或仍要在
• 工具返回是观测：强制逐步，禁止连问带改
• 记忆有闸：窗口内容默认不是长期知识
• 生成当假设：硬约束仍用符号否决
• 解释与行动分开存：防事后作文冒充控制

下一节把义务收成约束与追溯，不走事故叙事。