Agent 落地为什么需要影子对照:同输入只读双跑、写动作变提案、差异报警,比直接切全量更安全摘要:生产 Agent 切版本不能「离线绿测即全量」:须先影子对照——候选与现网同输入旁跑,用户只见现网;读用只读凭证真跑,写工具换成提案/recorder;提案与现网或人工决策 diff 并盲审;离场标准事先写明,达标再进 canary。对照 Microsoft Dynamics Case Management Agent Shadow Mode、Cloudsail Agent Shadow、AI Agents Engineered 五阶梯、Flagsmith Shadow Deployment 与 F