全书目录¶

十章沿着同一条工程链展开。每一章解决一个不可跳过的问题，并把结论落到可审查的合同、代码和运行证据中。

判断→ 执行→ 协作→ 取证→ 运行→ 防御→ 合龙→ 评测→ 运营→ 交付

第一部分：架构判断与执行控制¶

先决定系统是否需要自治，再把模型提出的动作放入受控运行时，最后处理多个 Agent 之间的控制权和状态所有权。

区分普通代码、LLM 工作流、单 Agent 与多 Agent，确定动态选路和执行自治应当停在哪里。

把 Tool Call 从模型建议转化为可授权、可恢复、可审计且不会重复制造副作用的执行。

用控制权、责任、状态和失败语义选择 Handoff、Supervisor、Router、Fan-out 与 Join。

让系统只使用有资格成为证据的信息，并在基础设施故障和模型被误导时仍能守住业务边界。

治理查询、混合检索、关系证据、权限、时态和引用，让 Context 成为可追溯的运行时产品。

明确状态所有权、健康语义、遥测关联、可靠性保护和恢复顺序，把“能启动”变成运行保证。

假设模型可能失守，以身份、权限交集、资源绑定、数据释放和红队回归限制实际影响。

把分散组件合成一条因果链，用评测和生产运营持续验证，最终交付可复现、可追溯、可维护的系统。

贯通目标、计划、委托、工具、状态、证据、错误和恢复语义，形成端到端可验收系统。

评估 Goal 到 Answer 的完整因果链，用确定性检查、Judge、N-run 和门禁控制随机性。

围绕用户目标重建事故因果链，执行受审计的控制、恢复、成本归因和持续优化。

从需求追踪到干净环境复现，再以 SBOM、构建溯源和治理文件完成公共交付。

全书使用同一个复合理赔案例：调查案件 C-102 为什么未完成，确认缺失材料和适用规则；如需联系客户，只能生成草稿，不得自动发送。

CaseOps 从确定性领域内核开始，依次获得工具状态机、多 Agent 协作、受治理 Context、生产运行保证、安全控制、系统评测、AgentOps 和可验证发布。完整实现维护在独立的 CaseOps 代码仓库，正式版本为 v1.0.0。