把 DeepSeek Harness 放到局域网，并给它加上实时语音输入
能从手机打开只是第一步，麦克风、HTTPS 和实时音频链路才是难点
系列专题
Agent 运行时实验室：从抓包到可重放系统
18 篇文章，按顺序阅读或从当前问题进入。
16. Agent 上线前怎样设计回归测试集
回归测试不是重跑几道演示题，而是把已知风险固定成发布门槛
17. 怎样给 Agent 做一次故障演练
正常路径通过只能证明系统会跑，故障注入才能看到它如何停下和恢复
DeepSeek Harness 架构全解：从 Web 请求到 Agent Loop、Trajectory 与本地沙箱
一条用户消息如何穿过浏览器、RPC、Agent、工具和操作系统
系列专题
Agent 运行时实验室：从抓包到可重放系统
18 篇文章，按顺序阅读或从当前问题进入。
00. 导读：从一次抓包进入 Agent 运行时
不从产品说明反推架构，而是从请求、事件和失败轨迹重建 Agent
01. 系统提示词是怎样被组装出来的
模型收到的不是一段孤立的 Prompt，而是运行时根据多种信息组装出的完整请求
02. Prompt 长度、上下文增长与缓存成本
第二轮请求不是只发送新增内容；历史如何保留，决定了延迟、成本和可恢复性
03. Prompt 注入发生在哪一层
注入文本进入上下文只是第一步，风险取决于它能否越过来源、权限和副作用边界
04. 工具 Schema 怎样改变 Agent 的行为
模型不是直接操作系统，它只能从运行时提供的动作接口中选择
05. 模型调用工具之后，运行时发生了什么
模型输出工具调用不是动作已经完成，而是向运行时提交了一份执行请求