Agent 是「调用工具、观察结果、决定下一步」的循环，难在写稳。完整骨架 + 三重防护（max_steps、重复调用检测、结果截断）、工具描述要写「何时使用」、错误作为观察结果返回而非抛异常、上下文膨胀的三种压缩、trace 记录每步成本。