智能体的操作可分为读和写两类：读操作（搜索、检索、只返回数据的 API）出错代价低，写操作（发消息、改记录、转账、删除）出错代价往往不可逆。