并非所有问题都需要 AI 智能体。修改句子或解释概念时，使用聊天助手更为便捷。当工作涉及读取文件、调用工具、执行一系列动作并提供可验证的结果时，智能体才会派上用场。在选择时，请忽略标签本身，首先判断该任务是否会跳出聊天窗口并影响外部系统。
第一步：确定交付物的存放位置
如果结果仅是建议、摘要或草稿，优先选择聊天助手。如果结果必须保存为文件、用于更新网站、写入数据库、生成日程表或发送至外部 API，则需要具备工具调用能力的智能体。
同一项工作可以分层处理：助手先整理计划，受限的智能体在测试数据上执行，最后由人工审批发布。这比一开始就追求全自动更能有效控制风险。
- 仅文本建议：聊天助手
- 访问实时信息：智能体或带工具调用的助手
- 持续执行与状态持久化：智能体
- 删除、支付或正式发表：人工审核加受限智能体
第二步：通过五个维度进行选择
评估执行范围、运行时长、工具数量、失败成本及审计要求。涉及的工具越多、运行时间越长、错误影响越大，就越需要权限隔离、状态持久化和人工确认。
如果任务中断后需从现有进度恢复，或者需要回答“哪一步更改了什么”，普通的单次对话通常无法满足需求。
- 是否访问网站、文件或 API？
- 能否在单次对话中完成？
- 中断后是否需要恢复？
- 错误是否会修改外部数据？
- 是否需要完整的活动日志？
第三步：确认数据与权限边界
涉及内部信息时，首先列出可读目录、允许的服务、可写入的目标以及禁止的操作。敏感凭证应通过受控机制提供，绝不能直接放在提示词中。
SmaugBrain 适合目标与交付物明确的多步骤任务，但仍需为高风险操作设置确认节点。如果任务仅需文件清单，切勿授予删除权限。
- 遵循最小权限原则
- 测试数据与生产数据隔离
- 外部写入使用单一执行器
- 保留停止与回滚流程
不适用场景：现阶段应避免自主执行的情况
当目标模糊、数据来源未获授权或缺乏验收标准时，不要将任务分配给智能体。系统可以整理医疗、法律、合规判断或不可逆交易的信息，但最终决策权必须保留在合格人员手中。
如果团队缺乏权限清单和回滚计划，应从只读任务开始，例如检查链接、整理公开信息或生成差异报告。
用小任务进行验证
选择一个真人可在 30 分钟内完成的实际任务，记录手动步骤、使用的工具、风险点及正确结果。让系统在测试数据上执行，然后检查交付物是否可复现、失败时是否会触发通知，以及权限是否过宽。
验证通过后，逐步添加工具并扩大写入范围。如果只需要建议，保持简单即可，不要为任务添加执行系统。
- 结果可人工复核
- 错误不会影响生产数据
- 日志足以定位问题
- 停用后可移除数据与凭证
延伸阅读
如需继续了解相关考量，请阅读自建部署与云平台的选择以及智能体安全与数据隐私。
下一步
如果任务确实需要跨工具执行，请在 SmaugBrain 中使用测试数据运行一次。如果仅需解释或起草，聊天助手已足够。