第 3 讲：Agent 能做什么，不能做什么

这一讲解决什么问题

前两讲我们已经完成了两件事：

1. 理解了 AI、LLM、Agent 的基本关系
2. 区分了 Chatbot、RAG、Workflow 和 Agent

现在需要进一步回答一个非常现实的问题：

Agent 到底适合做什么？又有哪些事情不能随便交给 Agent？

这是学习 Agent 时必须尽早建立的判断能力。

如果你把 Agent 看得太弱，就会觉得它只是一个会聊天的工具，错过很多自动化和提效机会。

如果你把 Agent 看得太强，又可能把高风险任务直接交给它，导致错误操作、数据泄露、成本失控或线上事故。

所以本讲的目标不是吹捧 Agent，也不是否定 Agent，而是建立一个理性的边界：

Agent 很适合处理目标明确、过程需要判断、可以通过工具获取反馈、允许逐步修正的任务。

同时也要记住：

Agent 不适合在没有约束、没有审核、没有回滚机制的情况下，直接执行高风险决策。

学完本讲后，你应该能够：

1. 判断哪些场景适合使用 Agent
2. 判断哪些场景不应该让 Agent 自动执行
3. 理解 Agent