Agent 入门：AGENTS.md / skill / 插件 + 安全四条
观点：用 Agent 的正确姿势不是”聊天”，是”入职”——选型、入职、倒班、工作手册、SOP、外接、记账、定时八站走一遍，每站专治一种经典失效；八站跑完，Agent 从每次开盲盒变成标准化交付的员工。而选型的分水岭不是模型能力，是执行流程归谁所有。
八站各自治一种病。选型站：成品 Agent 开箱即用，可定制 Agent 灵活但要自维护，这一刀治工具错配。入职站：安装加接模型 API Key，治跑不起来。倒班站：Ask 问答、Plan 拆步骤、Goal 长程目标三种工作模式，治小任务过度设计和大任务失控。工作手册站：AGENTS.md 分全局和项目两级，治每次对话重新交代规则。SOP 站：Skill 有三种做法，会话内提炼最可靠，治质量不稳定、重复劳动像开盲盒。外接站：插件和连接器接飞书文档、PPT、邮箱，治产物困在对话窗口里。记账站：用 Git 做口令版检查点和回退，治多版改稿覆盖丢稿。定时站：先让 Agent 梳理可自动化环节，再创建、试跑、启用，治重复任务靠人肉提醒。安全四条贯穿全程：限定文件夹、最小权限、API Key 隔离、改前 git 备份。
选型这一站后来被多个独立样本加固成一条更大的判断：2026 年各家 Agent 干活能力已趋同，分水岭是 Loop（执行流程）归谁所有——不止能改流程，还包括能看见过程、能带走过程。证据链一路在长：小白debug 的四层拆解从框架上互证（差异全在 Harness 层）；Hucci 弃 Claude Code 迁 Pi 的实际迁移行为，把抽象的”所有权”拆成三个可感知的轴——模型是否被锁、过程是否可见可审计（看得到上下文内容和 token 去向吗）、订阅到期后对话和配置还能不能带走；碳基生物对 14 款 Agent 系统提示词的横向对比，把”18 万字重规则包打”和”轻骨架交权”两种哲学可视化了；再往后又有样本提示第二根轴——Loop 层之外还有 UI 表层控制权，两轴正交，单轴模型可能过度简化。三轴都答”否”的工具，你是在租一个黑盒，不是在用工具。
洞察：八站真正的用法不是照抄，是当缺口检查表：逐站问”下一站治的失效在我这会发生吗”，会就补这一站，不会就停，不养多余流程。本库管线已有六站对应物（SKILL.md 是工作手册、douyin-to-kb 技能是 SOP、抓取沉淀日报管线是定时、飞书推送是外接、项目 git 是记账、日常任务分解约等于 Plan 模式），缺的是多模型热切换和系统化的选型——这张卡同时是本库的缺口清单。
启示：选型不问”哪个强”，问”我每周需要改执行流程的次数”：接近零且无审计需求，买成品就是最优；大于零或趋势上升，选开放 Harness，并为维护自己的流程付费。对九成只聊天的人，结论永远是买成品——这条判断只为天天调 skill 和工作流的人而举。审现有工具就过那三轴：模型锁不锁、过程可不可见可审计、过程带不带走。
提醒：具体操作与 WorkBuddy、DeepSeek Harness 2026 年 9 月的界面强绑定，站名可迁移、截图不可迁移。每站的 token 费和时间费视频没给，“值不值得做”答不了；单人经验教程全片无失败案例，有幸存者偏差——八站是重复劳动的回本模型，日频不到一次的任务养不起后五站。站序不是唯一解：小白debug 按职责切成四层地图，Xuan酱按生命周期切，两者正交可互查。“能力趋同”是 2026 年 9 月的快照判断，一旦出现能力断层领先的模型，Harness 管辖权退居次要矛盾；成品工具也在逐步开放插件和 Skill 市场，二分的边界在侵蚀。Composio 那组实验数据（Pi 通过率高、token 最低）系二手转述且有 OCR 污染，引用本卡时勿带它。
📺 Xuan酱，抖音，2026-09-18 · 原视频 · 库内 2026-09-18-零基础速通AIAgent，打造能帮你干活的AI员工～Ag · 速览 速览/2026-09-18-Agent零基础入门