本页原始导出仅包含标题。以下内容依据章节主题补充为工程实践指南；涉及具体项目参数时，请以实际代码与配置为准。
本章目标
让长链路智能体在人工确认、节点故障或服务重启后，从安全检查点继续执行。
核心设计
- 显式状态机
- 可持久化检查点
- 副作用操作的幂等恢复
落地步骤
- 在模型调用、工具执行和人工确认前后写入检查点
- 检查点记录输入、输出、下一节点、版本和幂等键
- 恢复时先校验上下文与工具副作用，再决定重放或跳过
常见风险
- 只保存对话而没有保存执行游标
- 恢复后重复下单或重复写库
- 代码升级后旧检查点无法反序列化
验收标准
实现完成后，应能用可复现的测试或运行轨迹证明：主流程结果正确，异常路径能够安全终止或恢复，权限和敏感信息没有越界，并且关键延迟、成本与失败原因可以被观测。