共有4层。业务层，工具层，记忆层，安全层。 model（例 Gpt 5.1）作为大脑，理解用户需求，进入工作环境建模，计算业务量（目标与现实），根据优先级拆解任务模块，为各任务模块选择合适的工具。在执行过程中，利用rag调用短期工作记忆与长期rule，与时俱进利用恰当工具解决不同阶段问题。 到了安全层，就是自主，也就是系统，我对他的理解是第3者，也叫元认知，对业务层某个模块可能出现问题设定if行为，各个模块也是，说白了就是规则，对业务层工具的调用，记忆层的知识调用失败，进行一个兜底。 其中我们需要分清的是，没有model就没有agent。 Agent包含model、工具、记忆库、安全机制。