ops-lessons 护的是**一次请求**（鉴权限流守护栏），本课护的是**一条轨迹**——Agent 会自己转很多圈、自己决定下一步，所以风险形态完全不同：死循环、成本超支、故障扩散、危险副作用、中途崩溃。kb-qa 是线性链用不上这些机制，research-assistant 是循环体非用不可，这个不对称本身就是边界证据。课程口吻对齐 ops-lessons（讲「标准做法 + 取舍」的收敛工程知识），每课必有「方案对比」小节。所有改动落到 **research-assistant**，把它从「能力完整的 Deep Research Agent v2」升级为「故障下可生存、危险动作有门控、崩溃可恢复、可靠性有 SLO 数字的**生产可靠 v3**」。十个模块：
护请求 vs 护轨迹的边界 + Agent 生产风险地图 + 六类故障混沌任务集 + 裸基线（爆炸半径全无界）
全局步数预算（add_int reducer）+ 动作签名循环检测 + 诚实收尾（带部分结果退出，非崩溃）
轨迹级 token 钱包（usage_metadata 计量）+ 软预算降级 flash / 硬预算诚实收尾 + 分节点成本分摊表
手写熔断器三态状态机 + 结构化降级协议（不让「搜索超时」混进材料当事实）+ 降级链
副作用三级分类 + 幂等键（thread_id+内容指纹）+ sqlite 注册表 + dry-run + 可选 publish 节点
langgraph interrupt/resume 门闸 + 策略分层（first_only 复用幂等键）+ 跨进程恢复（审批可隔夜）
jobs 任务注册表 + checkpoint 续跑（已完成节点不重做）+ recover_orphans + 与 frontier-L10 账本边界
一次运行一行 run summary 体检报告 + 阈值告警 + 与 ops 请求级日志/frontier 评估三层分层
混沌收益矩阵（六类故障×全关全开）+ SLO 卡 + 纯净跑零税回归（成功率 33%→100%）
全机制协同端到端 + research-assistant v3 定稿 + 七机制治理架构 + 全仓课程九注册