# Agent · 精选电子书书单

> 面向"售前技术"角色。可合法免费获取的资料直接列官方链接。选取标准：偏实践、少理论——
> 优先官方指南 / 带可跑代码的教程 / 工程最佳实践，纯理论最多 1–2 本且标明可选读。
> 时效性事实核实日期：2026-07-11（第 8/9 章见 raw-data/2026-07-11-记忆与ComputerUse-联网核实笔记.md，第 7 章见 2026-07-10 笔记，其余见 2026-07-07 笔记）。
> 链接可达性复核：2026-08-01（本轮只核链接是否可达且对题，事实项核实日期见上行）。

| # | 书名 | 作者/机构 | 类型 | 一句话简介 | 覆盖子主题 | 获取方式 |
| --- | --- | --- | --- | --- | --- | --- |
| 1 | 《A Practical Guide to Building Agents》 | OpenAI | 🛠️实践 | 官方免费指南：什么是 agent、何时该建、编排与护栏设计，客户沟通中常被引用的"原厂说法" | 第 1 章 What & Why, 第 3 章编排, 第 6 章护栏 | 🔗 官方免费下载：https://cdn.openai.com/business-guides-and-resources/a-practical-guide-to-building-agents.pdf |
| 2 | 《Building Effective AI Agents: Architecture Patterns and Implementation Frameworks》 | Anthropic | 🛠️实践 | 免费 PDF，五种工作流编排模式 + Coinbase/Intercom/Thomson Reuters 真实案例，本讲义第 3 章的骨架来源 | 第 1 章 What & Why, 第 3 章编排 | 🔗 官方免费下载：https://resources.anthropic.com/hubfs/Building%20Effective%20AI%20Agents-%20Architecture%20Patterns%20and%20Implementation%20Frameworks.pdf |
| 3 | Anthropic 工程博客四篇：Building Effective Agents / Effective Context Engineering / Writing Effective Tools / Effective Harnesses for Long-running Agents | Anthropic | 🛠️实践 | "agent = LLM 在循环里自主用工具"定义的出处；上下文工程与工具设计的第一手最佳实践 | 第 1/2/4/5 章 | 🔗 免费网页：<https://www.anthropic.com/research/building-effective-agents> · <https://www.anthropic.com/engineering/effective-context-engineering-for-ai-agents> · <https://www.anthropic.com/engineering/writing-tools-for-agents> · <https://www.anthropic.com/engineering/effective-harnesses-for-long-running-agents> |
| 4 | 《Introduction to Agents》whitepaper | Google / Kaggle | 🛠️实践 | 体系化入门白皮书：架构、构建方法、框架实操（LangChain/LangGraph） | 第 1/2/3 章 | 🔗 Kaggle（需登录）：<https://www.kaggle.com/whitepaper-introduction-to-agents> |
| 5 | 《The AI Agent Handbook》 | Google Cloud | 🛠️实践 | 企业落地视角的 agent 手册，售前对客话术的好素材 | 第 1 章, 云落地各节 | 🔗 官方页面：<https://cloud.google.com/resources/content/ai-agent-handbook> |
| 6 | Hugging Face Agents Course | Hugging Face | 🛠️实践 | 免费在线课程，带可运行代码（smolagents/LangGraph/LlamaIndex），讲义"动手做"页的配套练习库 | 第 2/3 章动手做 | 🔗 课程入口：<https://huggingface.co/learn/agents-course/en/unit0/introduction> |
| 7 | 《AI Engineering》 | Chip Huyen / O'Reilly | 🛠️实践 | 全书工程视角讲 LLM 应用构建，agent 与评估章节尤其扎实 | 第 2/6 章 | 🔗 付费，正规渠道：<https://www.oreilly.com/library/view/ai-engineering/9781098166298/> |
| 8 | OWASP Top 10 for Agentic Applications 2026 | OWASP | 🛠️实践 | agent 安全风险的行业标准清单：提示注入、不安全工具执行、过度代理、记忆投毒 | 第 6 章安全护栏 | 🔗 免费：<https://genai.owasp.org/> |
| 9 | 《Model Context Protocol (MCP): Security Design》 | NSA / CISA（2026-05-20） | 🛠️实践 | 官方安全设计指引，回答"MCP 安全吗"最权威的弹药 | 第 4 章 MCP, 第 6 章安全 | 🔗 官方 PDF：<https://media.defense.gov/2026/Jun/02/2003943289/-1/-1/0/CSI_MCP_SECURITY.PDF> ·备用入口：<https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4496698/nsa-releases-security-design-considerations-for-ai-driven-automation-leveraging/> （站点反爬，脚本探活会 403，浏览器可正常打开） |
| 10 | 《A Survey on Evaluation of LLM-based Agents》 | arXiv 2503.16416 | 📖理论·可选读 | 综述性论文，想系统了解 agent 评估的分类框架（turn/milestone/trajectory）再看 | 第 6 章评估 | 🔗 官方免费下载：https://arxiv.org/pdf/2503.16416 |
| 11 | Coze Studio 开源仓库与官方文档 | 字节跳动（coze-dev） | 🛠️实践 | Apache 2.0 开源 agent 平台第一手资料：架构（Go + React、DDD）、部署与二开边界 | 第 7 章低代码平台 | 🔗 免费：<https://github.com/coze-dev/coze-studio> |
| 12 | Dify 官方文档（自托管 / 工作流 / 知识库） | LangGenius | 🛠️实践 | RAG 一等公民的低代码平台文档：docker compose 起步、工作流节点、许可证条款原文 | 第 7 章低代码平台 | 🔗 免费：<https://docs.dify.ai> · 许可证 <https://github.com/langgenius/dify/blob/main/LICENSE> |
| 13 | 《Open Source AI Agent Platform Comparison (2026)》 | Jimmy Song | 🛠️实践 | n8n / Dify / LangGraph / Coze / RAGFlow 的中文横评，选型决策树的参照系 | 第 7 章选型 | 🔗 免费博客：<https://jimmysong.io/blog/open-source-ai-agent-workflow-comparison/> |
| 14 | 《Mem0: Building Production-Ready AI Agents with Scalable Long-Term Memory》 | arXiv 2504.19413 | 🛠️实践 | 记忆层头部框架的技术报告：抽取、混合存储与检索的工程配方 | 第 8 章记忆系统 | 🔗 官方免费下载：https://arxiv.org/abs/2504.19413 |
| 15 | 《Memory Poisoning Attack and Defense on Memory-Based LLM-Agents》 | arXiv 2601.05504 | 🛠️实践 | 记忆投毒攻防实证（OWASP ASI06 的研究底座），防线设计的依据 | 第 8 章记忆安全 | 🔗 官方免费下载：https://arxiv.org/abs/2601.05504（10 页） |
| 16 | 《OSWorld 2.0: Benchmarking Computer Use Agents on Long-Horizon Real-World Tasks》 | arXiv 2606.29537 | 🛠️实践 | 长程任务基准：把「短窄 83.5% vs 长程 20.6%」的预期管理讲出出处 | 第 9 章 Computer Use | 🔗 官方免费下载：https://arxiv.org/abs/2606.29537（68 页，按需查阅） |

## 阅读建议（按售前场景排优先级）

1. **先读 1、2**（两份官方 PDF，各半小时）：建立"何时该用 agent、怎么编排"的判断力——客户问得最多的就是这两类。
2. **再读 3**（Anthropic 四篇博客）：把定义、工具设计、上下文工程的"为什么"补齐。
3. **要做 demo 时看 6**（HF 课程）：直接抄可运行代码。
4. **被问安全/合规时查 8、9**：OWASP 清单 + 官方安全指引，答得有出处。
5. **谈低代码平台选型前看 11–13**（第 7 章配套）：先扫 13 的横评建参照系，再按客户主负载翻 11/12 的官方文档核对许可证与部署形态——许可证边界是售前必答题。
6. **7、10 留作深入**：7 是最好的系统性纸书；10 偏理论，可跳过。

> 链接探活：2026-08-01（逐条打开验证；被反爬拦的页面以官方佐证核实）。