异常兜底：工具失败、非法输出、空检索与超时 Agent 的可靠性主要体现在失败时。工ࠥ

Agent Memory：短期记忆、用户上下文与摘要 Memory 的目标是保持任务连续性，不是永久保存所有聊天。记忆Š

Human-in-the-loop：让关键动作暂停、确认与恢复 HITL 不是弹一个“确定吗”，而是让工作流在关键动作前持久

工单 Tool：字段校验、创建结果与失败补偿 工单 Tool 是写操作，必须比查询工具更严格：字段、

订单 Tool：Mock、鉴权、状态解析与脱敏 订单 Tool 是只读工具，但它涉及真实用户数据，必须处理 Mock、鉴权

知识库 Tool：把 RAG 封装成可靠工具 知识库 Tool 不是简单包装搜索函数，而是把检索范围、引用、空结果和证&#

Tool Calling 集成：Python 工具调用 Java API Tool Calling 的关键不是让模型输出函数名，而是把模型提出的调用请求安全转换成受控 API 调

条件分支：构建可解释的 Agent 路由 条件分支决定 Agent 下一步去哪里。可靠路由必须基于有限状态和业务规

LangGraph Node：拆分意图、检索、订单与工单节点 Node 应该职责清晰、输入输出稳定、可独立测试。不

LangGraph State：设计可恢复的 Agent 状态 State 是 Agent 节点之间共享的数据契约。它决定任务能否暂停、恢复、测试和排查。