结论先行
Agent 不是“更会聊天的机器人”。你给聊天工具的是一个问题，它交回一段文字。你给 Agent 的是一个目标，它会自己拆成几步，去读、去改、去调用工具。真正要先搞懂的，不是它能做多长，而是某一步做错时，它会停下来给你看，还是把后半段编完。
Anthropic 在《Building effective agents》里把这件事说得很直白：多数任务用一次清楚的模型调用或一条固定流程就够了，不必先上一个自己决定下一步的系统。OpenAI 对外介绍的代理工具，也是围绕“让模型使用工具完成任务”来讲的。两份说明都不是某个中文网站的功能清单。一个页面写着 Agent，不代表它真的会分步停下来等你。
用失败来分辨
拿三份虚构的会议记录做个实验，每份四五句，故意少写一个负责人。
先用普通聊天：“整理成待办表。”如果它补出了第四场会、或者给没写名字的那件事安了一个负责人，这是聊天常见的讨好，不是代理。
再换一种要求：“先列出你准备查看的材料，然后停住。不要写待办。”能停住的，才有资格谈下一步。不能停住、直接交来一份完整表格的，仍然是一次长回答。
最后才允许它出表，并且规定：材料没写的格子填“未提供”。你要逐格对回那三份原文。对得上，这个流程才有用；对不上，再多的自动步骤也只是更快地交出错的表。
权限先分三档
第一档只读。它能看你贴进去的文字，不能改文件，不能发消息。新手停在这里就够了。
第二档只改你点名的副本。比如一份叫做练习.docx 的文件，做完你自己打开看。不要把整个桌面交给它。
第三档会发送、删除、付款或调用你的账号。这一档不适合用来“体验一下 Agent”。Anthropic 和 OpenAI 的说明都把工具权限当成设计问题，而不是默认打开的开关。你解释不了它为什么需要这个权限，就先不要给。
限制
本文没有安装或计时实测任何带 Agent 字样的客户端。不同产品会把“连续对话”“插件”“自动化”都叫成代理，名字不能当证据。要以你打开的官方文档里，它实际能调用什么、失败时展示什么为准。
更新记录
2026-10-21：新写的概念说明，给还分不清聊天和代理的读者。AI 辅助起草，依据两家官方的机制文章，不是产品测评。
参考：
- Anthropic，Building effective agents，https://www.anthropic.com/engineering/building-effective-agents ↗
- OpenAI，New tools for building agents，https://openai.com/index/new-tools-for-building-agents/ ↗