本章进度 1 / 18
6%
正文已完成
L132模型外层决定 AI 能做什么
理解 Harness 如何负责装配上下文、开放工具、验证结果和记录运行。
先用本课建立“Harness 的职责”的基本直觉，后面的判断和练习才不会只靠记结论。
建议按完整课程顺序先看上一课；如果术语陌生，可以随时回补。
- 无需安装新工具
- 直接阅读并完成本页理解检查
模型负责生成候选判断，Harness 负责决定它能看到什么、能调用什么、输出怎样被验证以及失败后去哪。可靠系统不能只靠一段系统提示维持边界。
能指出一项 AI 功能中模型与 Harness 各自负责什么。
核心概念
先把关键判断说清楚
输入由 Harness 装配
系统规则、用户请求、检索资料和历史状态要按可信等级分区，而不是无差别拼接。
动作由 Harness 放行
模型提出工具调用后，权限、参数和审批仍由外层代码检查。
结果由 Harness 验收
Schema 校验、来源检查、敏感信息扫描和日志记录发生在模型输出之后。
案例拆解
同一模型为何在两个系统里可靠性不同
A 系统把网页全文和工具权限直接交给模型；B 系统分离不可信内容、限制只读工具并验证引用。
- 01
A 中网页提示可诱导模型尝试写操作，且无参数拦截。
- 02
B 将网页标为数据，工具网关拒绝未批准写操作。
- 03
B 的最终结论还需来源 ID 与原文片段同时存在。
案例结果
模型相同，外层装配与校验不同，系统行为就明显不同。
提交前练习
现在轮到你
拆解一个 AI 功能的模型职责与 Harness 职责。
选做练习：本节练习可用于加速你巩固，但不影响继续学习。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
合同助手，模型归纳待核条款；Harness 只提供获准合同和规则库，网页引用标为数据；工具网关限制只读，输出必须含条款页码，日志记录版本和来源。
评分标准
- 模型与强制控制边界清楚
- 不可信资料未升级为指令
- 至少包含权限和结果验证
本课收口 · 理解检查
用 30 秒确认你理解了
用 30 秒理解检查确认你抓住了重点；阅读标记、练习和总结都不设硬门槛。
你现在更接近哪一种状态？
尚有必填项未完成，请补齐后再继续。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Trustworthy agents in practice↗paper · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23