Tag
作者分享了自己构建退款客服Agent的失败教训：单一Agent架构中，工具返回的仓库备注（prompt injection风险）覆盖了用户的明确指令导致错误退款。修复方案是将职责拆分为Intake、Order Checker和Refund Processor三个隔离的Agent，体现多Agent架构中的职责分离原则。