1. 必要的时候 考虑 workflow
hardcode 是美丽的。
工业级、高确定性要求的任务，skill 可能不够稳健，尤其是对于基模能力较差的情况。
2. Agent Runtime/平台的核心能力
- 全链路的身份 trace: 谁指派任务，指派了哪个 Agent，授权范围
- 沙箱: 快速创建与销毁，每个任务都享有独立空间
- egress 网关: 沙箱内的 agent 不管理不接触不处理任何秘钥、AK，全部无加密发给网关，网关同一处理鉴权与审计。例如 cloudflare agent sandbox
