RAG 系列 04 — Agentic RAG

本文是 RAG 工程化系列的“最终篇”，聚焦最易被滥用也最容易翻车的 Agentic RAG。文章先用真实事故（成本、延迟、不可复现、死循环）说明：失败往往不是 Agentic 不行，而是把它错误地铺到所有场景；随后给出“Agentic 适用/不适用”的判定方法，并拆解 Agent Loop 的关键工程“防御工事”（Hard Budget、循环检测、工具白名单与权限、工具参数结构化校验）。