Agent 安全 #06:Agent 灰度发布与回滚 —— 上线新 Prompt 炸了生产,你敢回滚吗?

Agent 安全 #06:Agent 灰度发布与回滚 —— 上线新 Prompt 炸了生产,你敢回滚吗? Agent 安全 #06:Agent 灰度发布与回滚 —— 上线新 Prompt 炸了生产,你敢回滚吗?系列:Agent 安全专题 | 编号:06 | 专栏:人工智能 Agent 从部署到生产TL;DR微服务的灰度发布你已经很熟了——切 5% 流量到新版本,看错误率,不对就回滚。Agent 的灰度发布不一样:你要切的不是容器镜像,是一个组合体——Prompt 版本、模型权重、工具配置、系统指令、安全策略——每一项都可能独立变更,每一项变更都可能让 Agent 的行为面目全非。本文给出一个生产验证的灰度发布框架:配置版本化 → 分流策略 → 回滚不丢状态 → 监控对比。不是概念,是实际跑在生产环境里、每晚 Cron 切模型的那套方案。1. Agent 的"发布"到底发布的是什么?传统微服务:发布 = 新 Docker 镜像 → 健康检查 → 切流量Agent 的发布:发布={