标签
作者分享了自己构建退款客服智能体的失败教训：在单一智能体架构中，工具返回的仓库备注（存在提示注入风险）覆盖了用户的明确指令，导致错误退款。修复方案是将职责拆分给接待、订单核查和退款处理三个相互隔离的智能体，体现了多智能体架构中的职责分离原则。