9.5 本章小结

第九章用控制平面视角解释稳定性：连接与鉴权是入口闸门，事件幂等是可靠基础，配对信任是本地安全起点。

9.5.1 关键结论

• Gateway 的价值在裁决：归属、权限、审计三条不变量决定系统上限。

• WebSocket 长连接必须治理生命周期：心跳、重连、恢复、背压与关闭原因。

• 至少一次投递是常态：幂等键与状态机把重复与乱序变成可控。

• 配对是信任引导：必须具备授权范围、生命周期、吊销与轮换。

9.5.2 读者自检

• 是否能说明一条消息从渠道进入到会话归属与路由的证据链？

• 是否能说明重连后如何避免重复订阅与重复执行？

• 是否具备吊销与轮换演练流程，并能在限定时间内完成？

9.5.3 下一章预告

第十章进入 Agent Loop 运行内核，拆解排队、提示组装、工具执行与流式输出的实现机制。

---

📝 发现错误或有改进建议？ 欢迎提交 Issue 或 PR。