Open ETF Agent · 专题 | ETF Agent

02 / THE READING MAP

阅读机制，也检查边界。

完整目录 →

从这里开始：第一份可以回读的报告 →

沿既有模块目录组织，不另造文章索引。回执只证明指定切片；文章讨论的完整机制和后续新增文章，不等于已实现覆盖。

01研究入口、阅读与计算

快照中无公开对应

Entry：为什么入口越来越简单

缺 Direct/Research 决策、授权目录呈现与普通追问

English

快照中无公开对应

Web：从搜索到连续阅读

缺 HTTP 获取、连续阅读、页面状态和来源撤销

English

快照中无公开对应

Agent 说“今天”时，到底是哪一天

缺可信时区、日历覆盖和行情 dataAsOf

English

快照中无公开对应

PDF：从文本到证据

缺 PDF 文本/页图/版面定位/多模态读取

English

有限目标 · 有执行回执

Subagent：从隔离到专业化协作

一层脚本 Child 共享预算并交回原始结果；非真实模型专家

检查目标 ↗ · 始于 v0.3 English

快照中无公开对应

自定义专家，不应该只是一个 Prompt 输入框

缺专家 CRUD/版本冻结/目录权限/历史身份/恢复

English

快照中无公开对应

Adaptive Research 与 Python

缺模型研究问题修订、任意获准 Python、数据工件接力

English

快照中无公开对应

Python：从工具到计算工作台

缺隔离执行/代码与输入身份/失败后工件保留

English

快照中无公开对应

把个人持仓接入 Agent：我们怎样设计一个只读金融 MCP

缺 portfolio-report、份额/现金/快照口径和方案计算

English

快照中无公开对应

数据过期后的受控刷新

缺刷新任务身份、scope/fingerprint 去重、来源拒绝与原子发布新证据

English

02上下文、研究资产与知识

有限目标 · 有执行回执

结果外置与完整性：模型到底读到了多少

词法候选→真实读页→精确原文回读；非完整原文覆盖平台

检查目标 ↗ · 始于 v0.4 English

有限目标 · 有执行回执

Main 压缩：摘要不改写原始事实

派生便笺与原文分离、采用后回读；摘要质量未评

检查目标 ↗ · 始于 v0.5 English

尚未纳入评估

跨 Run 会话压缩：旧助手摘要不能替代用户原文

不在本次覆盖快照中；不借用执行结论。

English

有限目标 · 有执行回执

Memory：从保存、召回到安全遗忘

显式合成意图的保存/修订/忘记；非认证用户 Memory 服务

检查目标 ↗ · 始于 v0.5 English

快照中无公开对应

RAG：文档撤权与历史回放

缺动态 ACL/撤权传播、发布资格与历史回放再授权

English

03运行时、扩展与观测

有限目标 · 有执行回执

Provider：统一接口之后，为什么还需要共享准入

离线 transport 的 Gateway 编码与配对；无共享 Provider 准入

检查目标 ↗ · 始于 v0.1 English

快照中无公开对应

模型返回 HTTP 200，为什么下一次还要排队

缺跨进程队列、租约/隔离、远端 unknown/释放及 PG 控制库

English

有限目标 · 有执行回执

Extension Host：从功能机到智能机

可信包接入同一 Host；不是隔离沙箱或完整多生态 Host

检查目标 ↗ · 始于 v0.7 English

有限目标 · 有执行回执

从接上 MCP 到真正用上工具：Agent 的接入链路怎样构建

真实 stdio 合成 MCP 发现、准入与取得；非金融数据服务

检查目标 ↗ · 始于 v0.2 English

有限目标 · 有执行回执

Tool Surface：Agent 有工具，模型为什么看不到

Child 只呈现获准读工具；非完整动态能力编排

检查目标 ↗ · 始于 v0.3 English

有限目标 · 有执行回执

A35 内容信任：Prompt Injection 不只是恶意文本

Context 拒绝伪造原文身份；非完整 A35 安全模块

检查目标 ↗ · 始于 v0.4 English

有限目标 · 有执行回执

多生态 Hook：Claude、Pi 与 Codex

同一 Host 复验 Hook 改参并保留原调用；无多生态转换层

检查目标 ↗ · 始于 v0.3 English

有限目标 · 有执行回执

工具调用到模型输入的观测链

合成 worker 经现有 Runtime/Host 保存来源；非完整观测平台

检查目标 ↗ · 始于 v0.3 English

有限目标 · 有执行回执

Run 预算与约束治理

根预算拒绝阻止下一模型请求；非全部预算政策

检查目标 ↗ · 始于 v0.3 English

快照中无公开对应

Agent 的请求数、Token 与 Credits 记账

缺账户/物理尝试身份、归因、价格目录与影子成本核算

English

有限目标 · 有执行回执

Agent 收到控制指令后，为什么不能立刻执行

持久取消阻止迟到提案执行并跨进程保持；非完整控制事件系统

检查目标 ↗ · 始于 v0.7 English

有限目标 · 有执行回执

定时研究：会话结束后继续

显式 submit 与独立 work 进程沿原 Run 回读；无定时触发、Task 编排、通知或前台并发

检查目标 ↗ · 始于 v0.9 English

快照中无公开对应

Langfuse：从 Trace 到可信观测

缺 Langfuse exporter/span/session 归属与远端失败隔离

English

04答案、发布与恢复

有限目标 · 有执行回执

Publication：为什么需要独立发布系统

同一 Runtime 提交正文并经独立 CLI 回读，与报告 Artifact 分离；不含 Web / SSE / Worker 或完整发布系统

检查目标 ↗ · 始于 v0.8 English

快照中无公开对应

渐进式回答如何保持连贯

缺 committed blocks/revision、前端渐进展示和历史一致性

English

尚未纳入评估

用户点了踩，Agent 就该学习吗？

不在本次覆盖快照中；不借用执行结论。

English

快照中无公开对应

异步研究：离开页面后怎样按时交付

缺离开后持续任务、by/at 交付约定、通知和同 Run 恢复

English

快照中无公开对应

Agent 问完用户之后：持久人机交互

缺 request/response/adoption/effect 身份、Human Park/Continue 与认证用户回复

English

从小处构建。
让证据留下。

一次增量，系统更清晰一点。

阅读机制，也检查边界。

01研究入口、阅读与计算

Entry：为什么入口越来越简单

Web：从搜索到连续阅读

Agent 说“今天”时，到底是哪一天

PDF：从文本到证据

Subagent：从隔离到专业化协作

自定义专家，不应该只是一个 Prompt 输入框

Adaptive Research 与 Python

Python：从工具到计算工作台

把个人持仓接入 Agent：我们怎样设计一个只读金融 MCP

数据过期后的受控刷新

02上下文、研究资产与知识

结果外置与完整性：模型到底读到了多少

Main 压缩：摘要不改写原始事实

跨 Run 会话压缩：旧助手摘要不能替代用户原文

Memory：从保存、召回到安全遗忘

RAG：文档撤权与历史回放

03运行时、扩展与观测

Provider：统一接口之后，为什么还需要共享准入

模型返回 HTTP 200，为什么下一次还要排队

Extension Host：从功能机到智能机

从接上 MCP 到真正用上工具：Agent 的接入链路怎样构建

Tool Surface：Agent 有工具，模型为什么看不到

A35 内容信任：Prompt Injection 不只是恶意文本

多生态 Hook：Claude、Pi 与 Codex

工具调用到模型输入的观测链

Run 预算与约束治理

Agent 的请求数、Token 与 Credits 记账

Agent 收到控制指令后，为什么不能立刻执行

定时研究：会话结束后继续

Langfuse：从 Trace 到可信观测

04答案、发布与恢复

Publication：为什么需要独立发布系统

渐进式回答如何保持连贯

用户点了踩，Agent 就该学习吗？

异步研究：离开页面后怎样按时交付

Agent 问完用户之后：持久人机交互

从小处构建。让证据留下。

一次增量，系统更清晰一点。

阅读机制，也检查边界。

01研究入口、阅读与计算

02上下文、研究资产与知识

03运行时、扩展与观测

04答案、发布与恢复

从小处构建。
让证据留下。