中间件在 Agent 图固定时机执行，通过注入工具、提示词或拦截调用加能力；分四类，可用 middleware 或 deepagent 参数挂载，部分需后端。