过去半年，海外AI社区吵得最凶的三场架，其实都在回答同一个问题：当Agent从玩具变成生产力工具，工程世界还没准备好。一场吵“该不该用框架”，一场吵“浏览器Agent是不是定时炸弹”，一场吵“模型路由层是不是下一个Stripe”。这三场论战 国内几乎没有人系统讲过，但每一条都直接决定你怎么写代码、怎么保住账号安全、怎么花最少的钱试最多的模型。今天把三场架的正反方观点、关键数据和给中国开发者的落地建议一次讲清。
2024年12月，Anthropic发布工程博客《Building Effective Agents》，里面有一句话被反复引用：“先找最简单的方案，只在必要时才增加复杂度”。他们把系统分成两类——workflow（LLM按预定义代码路径走）和agent（LLM自己决定路径），并明说：大多数成功案例用的是简单可组合的模式，而不是重型框架。
2025年6月，Devin的母公司Cognition跟进一篇更激进的文章《Don't Build Multi-Agents》，直接给多智能体架构判了“死缓”。核心是两条原则：
但同一篇文章里藏着反方最好的弹药：这套系统每个任务消耗的token约是普通聊天的15倍，且token用量解释了约80%的效果差异。换句话说，多智能体的强，很大程度是用钱堆出来的。
这就是争论一派口中“够用”的核心骨架：
flowchart TD
U["用户目标"] --> L["LLM 主循环"]
L -->|"输出工具调用"| T{"工具层"}
T -->|"读网页"| W["外部信息源"]
T -->|"读写文件"| F["本地沙箱"]
T -->|"执行命令"| S["受控执行环境"]
W -->|"结果回填上下文"| L
F -->|"结果回填"| L
S -->|"结果回填"| L
L -->|"轮数或token超限"| X["终止条件"]
L -->|"任务完成"| A["最终答案"]
X -->|"兜底返回"| A
11个节点就是全部。剩下的工程量都在循环外围：日志、重试、评估、权限控制。
国内API按token计费且多智能体的放大效应一样存在。海外社区吵完的结论可以白拿：先workflow后agent，先单线程后并行，评估集（eval）先行。框架不是不能用，而是别让它替你做架构决策——把LangGraph这类工具当“外围设施”（tracing、重试、评估）用，而不是当“大脑”用。
2025年是“AI操作浏览器”元年：1月OpenAI上线Operator，Anthropic推出Computer Use并在8月开放Claude for Chrome研究预览，Perplexity在7月给Max订阅用户放出Comet浏览器。看起来“嘴动一下，网页自己动”的时代来了。
2025年8月，Brave安全团队发文披露Comet存在间接提示注入（indirect prompt injection）漏洞：恶意网页里藏一行指令，Comet读到后会把它当成用户意图去执行——打开攻击者指定的链接、填表、甚至把你邮件里的内容粘贴出去。Brave明确指出这不是Comet一家的bug，而是agentic浏览器的通病。
sequenceDiagram
participant A as 恶意网页
participant B as 浏览器Agent
participant C as 你的真实账号
A->>B: 页面里藏一行隐藏指令
B->>C: 误判为用户意图 开始点击和读取
C->>A: 敏感数据或操作权限外泄
这套攻击模型对所有Agent浏览器一视同仁，与产品国籍无关。立刻可做的三件事：
以OpenRouter为代表的模型聚合层这两年悄悄长成庞然大物：一个API key调用数百家模型、统一按token计费、自动故障转移、公开的价格对比页（openrouter.ai/models 可以直接看到每个模型的每百万token报价）。
海外社区的争论焦点：
路由层的价值不在“转卖token”（利润极薄），而在可观测性和评测：一个仪表盘看遍所有模型的价格、延迟、吞吐。对中国开发者，它最大的价值是沙盒——花5美元就能横向评测十几个模型，选出性价比之王，再回头直连厂商签生产环境。自建网关可以用开源的LiteLLM，隐私和费率两头都占。
| 你以为的 | 海外社区已经吵明白的 |
|---|---|
| 写Agent就该上LangChain | 核心循环百行代码就够，框架价值在外围可观测与评估 |
| 多智能体=更强 | 广度任务强90.2%，但token烧15倍，深度任务反而不如单agent |
| 浏览器Agent很酷可以直接用 | 提示注入无架构级解药，敏感权限是铁律红线 |
| 换模型必须改代码 | 路由层一个key通吃，但生产环境要权衡隐私、费率与新特性 |
| 聚合平台=中间商溢价 | 真正的价值是价格透明和评测沙盒，用完就走 |
这三场论战没有绝对赢家，但输家很明确：不看辩论记录、直接抄最重方案的人。Agent时代的工程常识，正在海外社区的争吵里免费发放。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。