Gemma 4补上了Agent架构最缺的那一层

大多数Agent失败不是因为推理出错。模型选对了工具，然后传了越界的参数。委托链多展开了一层，超出了用户实际授权的范围。输出通过了模型自检，却在三层合规规则上触了雷。

这些问题靠更大的前沿模型解决不了。需要的是更快的检查、更频繁的运行、小到持续运行也不心疼预算的模型。

这正是大多数Agent技术栈缺失的一层。也是Gemma 4终于补上的一层。

缺了哪一层

在白板上画Agent系统时，你只画一个框代表推理模型。到了生产环境才发现，周围需要一堆框：每次工具调用前的预检、委托链里的权限验证、输出分类器对接审计日志、用户上一条消息有歧义时的意图澄清。

团队目前用两种方式应付。要么所有请求都走前沿模型——这正在变成问个 trivial 问题最贵的方式。要么干脆跳过检查——于是越权、提示注入、策略漂移就这么活到了生产环境。

理论上还有第三种选择：本地运行的小型开源权重模型，作为策略和验证层。这个方案存在两年了，障碍始终一样：模型要小到硬件成本可控，又要足够可靠地处理结构化判断。

Google对Gemma 4的定位把这层需求说得很清楚。26B和31B版本主打"高级推理"；E2B和E4B版本主打"极致计算和内存效率"以及"移动和物联网设备"。第二层正是大多数Agent系统文章一笔带过的部分，也是真正改变架构的部分。

支持小模型的论点不是"它能追上前沿"。而是"这个委托动作是否停留在用户授权范围内"——这类问题在结构上比"给我写个能跑的SQL"简单得多。复杂度更低、确定性要求更高、输出空间更窄。能把这类问题处理好的小模型，正是Agent技术栈一直需要、但直到最近才可靠获得的。先在自己的评估集上跑一遍再信任它，但它要跨过的门槛终于进入合理区间了。

三种实用模式

预检策略核查。任何工具调用离开Agent之前，Gemma 4 E2B先评估：这次调用是否匹配用户实际请求，是否符合当前会话绑定的策略？前沿模型提议，边缘模型裁决。本地运行，失败即阻断，记录判定结果。经济账能算过来，因为检查跑在Agent运行时同进程的通用硬件上，不是远程调用。

委托范围验证器。多Agent链里，每次交接都是授权悄悄扩大的地方。一个本地小模型坐在每个节点，用当前会话的授权边界评估：这次交接后的动作范围，相比原始用户请求是收窄、持平还是扩大？扩大就标记人工复核，持平或收窄就继续。不需要理解Agent在做什么，只需要对照授权边界核对动作签名。

输出合规分类器。前沿模型生成响应后，小模型在发送给用户前跑一遍分类：这是否属于需要升级处理的内容类别？审计日志是否需要这条记录？分类任务对模型能力的要求，远低于生成任务。E2B/E4B的规模足够胜任，成本又低到可以每条响应都跑。

这三种模式共享同一个架构假设：把"判断"和"生成"拆成两个层级。生成需要前沿模型的创造性和广度，判断需要小模型的速度、成本和可本地部署性。Gemma 4的E系列把后一层从理论变成了可部署的选项。

为什么是现在

小模型不是新概念。但"小到能跑在边缘，又足够可靠地做结构化判断"这个交叉点，之前没有稳定命中。

两个变化让现在不同。一是模型效率的边际改进累积到了临界点：4B参数在特定任务上的可靠性，两年前需要20B才能达到。二是Agent架构的成熟度：行业终于从"让大模型做所有事"的兴奋期，进入"哪些环节其实不需要大模型"的务实期。

Google的发布时机踩在这个转折点上。不是用Gemma 4去对标GPT-4或Claude的推理能力，而是明确划分两个层级：26B/31B做需要重推理的任务，E2B/E4B做需要高频轻判断的任务。这种产品切割本身，就是对Agent架构需求的回应。

部署前的实际考量

本地部署小模型不等于免费。E2B在典型消费级GPU上的吞吐，需要针对你的具体检查任务测过才知道。延迟是否可接受，取决于检查是阻塞工具调用还是异步记录。内存占用是否可忽略，取决于你的Agent运行时是否已经吃紧了资源。

更关键的是评估设计。"这个调用是否在授权范围内"看起来是个二分类问题，实际边界往往模糊。用户说"帮我处理这封邮件"，授权范围包括删除吗？包括转发给第三方吗？策略层需要显式定义这些边界，小模型只是执行判断——它不能替你定义策略。

还有一个常被低估的点：日志和可解释性。小模型做判断的优势之一是成本低到可以全量记录，但记录什么、如何用于事后审计，需要在架构设计阶段就想清楚。否则你得到了一个便宜的判断层，却失去了调试和合规所需的可追溯性。

对Agent架构的暗示

Gemma 4 E系列的发布，把"分层推理"从架构讨论变成了产品选项。之前这是需要自己拼凑的方案：选一个小模型、调优、评估、集成。现在Google提供了一个官方支持的层级，有明确的规模-能力-效率 tradeoff。

这可能会加速一种架构模式的普及：前沿模型负责规划和生成，小模型负责验证和约束。不是每个Agent都需要这种分层，但对于有合规要求、多步委托、或者成本敏感的场景，这种分层从"可能更好"变成了"明显更优"。

行业还在争论AGI时间表的时候，这种务实的分层进展反而更值得关注。它解决的是今天部署Agent时真实遇到的问题：不是模型不够聪明，而是聪明用在了不该用的地方，而关键的约束检查又太贵或太慢以至于被跳过。

Gemma 4没有创造新的能力边界，它填补的是一个被忽视的层级。这个层级的价值，在Agent架构图里通常被画成不起眼的小框，但在生产环境的故障案例里，往往就是缺了这层检查。