3.写操作试运行 对于破坏性/变更类的命令支持 --dry-run，可以不实际发起请求，只打印将要发送的 HTTP 请求。
常见做法比如 滚动条 1 毫米宽；图标不带文字以显得更精致；有二级菜单不知道，要点了才知道，文字必须要小，颜色必须要淡，位置必须要边边，诸如此类智障的设计。
11.3 计划缓存依赖 如果计划使用： orders_customer_id_idx 随后索引被删除或相关目录对象发生变化，缓存计划必须失效并重新规划。
让 Agent 学会"交接工作" 长会话的另一个痛点是 Agent 交换。当编排器想把一个长会话交给新的执行 Agent 时，常见的做法是把整个对话历史粘贴进去——既浪费 Token，又让新 Agent 淹没在无关细节中。
LocalServer32 的默认值可能包含带引号的可执行路径及参数，读取时应保留原始命令文本，不能以第一个空格作为路径分界。
AI 使用的资料泄露常常不是模型问题，而是网关权限模型太粗。二、额度要按业务动作扣减 CREATE TABLE ai_usage ( id BIGSERIAL PRIMARY KEY, user_id BIGINT NOT NULL, action TEXT NOT NULL, model TEXT NOT NULL, input_tokens INT NOT NULL, output_tokens INT NOT NULL, created_at TIMESTAMP NOT NULL ); 额度不要只按请求次数算。
..options }); if (res.status === 401) { await store.
复用主应用 Environment，让插件读取相同的 profile 和配置源。