AgentScope Java 实战：给 AI Agent 加上权限管控
用 Java 写 Agent 的团队，大多卡在同一个坎上：Demo 跑得挺欢，一上生产就出事。模型会自己决定调不调工具、调哪个工具，重启一次会话全丢，上下文越滚越长最后撑爆 token。
AgentScope Java v2 第12课，一套工具三种后端
▍ 摘要：同一个 write 调用，本机柜 25 字节落盘，KV 柜变成一条键、磁盘查无此物——agent 的文件世界不止磁盘一种。
AgentScope Java v2 第7课，中间件洋葱模型
▍ 摘要：Agent 每条回答都带上了「MW」前缀——没改框架、没换模型、没动提示词模板，只加了一个类。这就是中间件：在执行流外面套你自己的代码。
AgentScope Java v2 第11课，agent 的家底是一棵会生长的目录树
▍ 摘要：重置后 agent 的工作区是 0 项，聊一句长到 12 项，半小时 34 项——没人写文件，全是框架照契约自己长。本课解剖这棵树：三类落点、AGENTS.md 三层遮蔽、注入管线五段、@path 四道闸、tools.
老 Java 项目接 Agent，写接口还是建目录
摘要：两条路都能让老项目接上 Agent，但入口完全不同。LangChain4j 让你声明一个接口，老 Service 加注解变成工具；AgentScope Java 让你建一个 workspace 目录，项目约定写成 Markdown。改动落在哪，决定你后面要维护什么。
AgentScope Java v2 第6课，权限系统与 HITL
▍ 摘要：AgentScope 的权限系统是引擎里的一道门：每次工具调用过六步阶梯（deny 规则→ask 规则→工具自检→allow 规则→BYPASS→兜底 ASK），先命中先裁决。
AgentScope Java v2 第5课，两个注解背后的调用链
▍ 摘要：agent 调工具，从头到尾没有一行 Java 代码在思考。
AgentScope Java v2 第10课，压缩改历史，记忆搬事实
▍ 摘要:同一次 call 里，压缩会把 9 条工作历史换成 1 条摘要加 3 条尾部，模型还记得“夜莺”，却复述不出原话;
AgentScope Java v2 Lab-1，审批只走有门的腿
▍ 摘要：把挂 ASK 规则的 agent 接到 OpenAI 兼容 API 腿上，暂停被翻译成 finish_reason:"tool_calls" 递回客户端，待批状态随请求消失——识别不等于执行。