Agent 实践 第六篇 | 让工具调用可靠落地：MCP、幂等、审批与持久执行

预约接口超时了，预约却创建了。Agent如果把未知当失败，重新提交就会让患者名下出现两条预约。本文以随访Agent为主案例，写出预约、升级工单、外发消息三个写工具的业务承诺，讲清MCP与业务治理的分工、操作账本、患者确认与参数绑定、服务端防重、outbox与inbox，以及结果未知的决策规则。三条时间线推演覆盖双重预约、夜间升级无人接收和补正通知的审批绑定。