在流式 Agent 中实现零侵入埋点时,ThreadLocal 因线程隔离而静默失效,InvocationContext 又属内部机制不可靠。最终采用“每请求创建一个 Agent 实例 + 闭包捕获