Agent 安全 #06：Agent 灰度发布与回滚 —— 上线新 Prompt 炸了生产，你敢回滚吗？

Agent 安全 #06：Agent 灰度发布与回滚 —— 上线新 Prompt 炸了生产，你敢回滚吗？系列：Agent 安全专题 | 编号：06 | 专栏：人工智能 Agent 从部署到生产TL;DR微服务的灰度发布你已经很熟了——切 5% 流量到新版本，看错误率，不对就回滚。Agent 的灰度发布不一样：你要切的不是容器镜像，是一个组合体——Prompt 版本、模型权重、工具配置、系统指令、安全策略——每一项都可能独立变更，每一项变更都可能让 Agent 的行为面目全非。本文给出一个生产验证的灰度发布框架：配置版本化 → 分流策略 → 回滚不丢状态 → 监控对比。不是概念，是实际跑在生产环境里、每晚 Cron 切模型的那套方案。1. Agent 的"发布"到底发布的是什么？传统微服务：发布 = 新 Docker 镜像 → 健康检查 → 切流量Agent 的发布：发布={