Agent 做不到时，能不能停下来？ 回访更正：Anthropic 收窄了“绕过工具限制”的含义 KillSwitch：故意为难模型的语言，究竟测到了什么 HybridAgent：内部用潜在状态思考，对外仍能调用工具 Skyvern：调用更多、总 token 更多，网页任务反而更快更便宜