「移动agent系统」在中文检索里可能混杂「移动端」与旧式移动 Agent 研究。本文按可移动执行环境中的 Agent来写：设备、边缘、离线/弱网与权限更苛刻时如何设计。
一、移动场景的特殊约束
- 网络不稳定；
- 电量与流量成本；
- 权限弹窗与后台限制；
- 本地数据更敏感。
二、设计原则
| 原则 | 做法 |
|---|---|
| 能本地先本地 | 缓存策略、端侧小模型可选 |
| 动作可中断 | 步骤可恢复，不假设长连接 |
| 权限即时最小化 | 用时申请，用完提示 |
| 同步可冲突 | 以服务器权威状态为准 |
三、推荐架构
- 端上负责任务采集与确认；
- 云端负责重推理与工具；
- 关键写操作回到人确认；
- 全链路加密与设备绑定。
落地记录表
围绕「移动 Agent 系统怎么设计：弱网、权限与端云分工」完成任务后请记录，便于四周复盘：
| 字段 | 说明 |
|---|---|
| 日期 | 任务日 |
| 目标 | 一句话可验收结果 |
| 材料 | 来源链接或系统 |
| 工具权限 | 实际用到的白名单能力 |
| 人工闸门 | 必须人确认的步骤 |
| 评分 | 1-5 与理由 |
| 失败归因 | 材料/权限/提示词/模型/流程 |
| 下轮只改一项 | 一条可执行改进 |
管理重点是返工率、事故率与单次成功成本是否下降，而不是功能清单变长。把高频失败写回模板，系统才会越用越稳。
两周试点排期
将「移动 Agent 系统怎么设计：弱网、权限与端云分工」从个人尝试推到小组时，建议十个工作日：
- 第1天：定唯一场景与成功标准。
- 第2天：脱敏材料包与黄金样例。
- 第3-4天：只读工具跑通。
- 第5天：检查清单与越权拒绝演练。
- 第6-8天：小流量真实任务并每日抽检。
- 第9天：汇总失败类型，只留三条改进。
- 第10天：书面决定扩面、维持或回退。
有日期、样例与抽检，讨论才不会停在「感觉还行」。
原则备忘
- 目标先于工具，工具先于模型品牌。
- 小样本先于全量，闸门先于速度。
- 日志先于体感，回滚先于勇气。
- 权限默认拒绝，开放必须显式。
- 评估集比演示稿重要。
- 名称诚实，避免高估系统。
- 成本按成功任务计。
- 隐私合规是上线条件。
- 一人成功不等于组织就绪。
- 砍范围常常比加模型更有效。
犹豫是否加功能时先问：是否降返工、是否不增加不可追责风险。两问都「是」再投入下一轮。
