ai

Prompt 注入实战：直接注入、间接注入和四道防线（附测试样例）Agent 安全篇讲了权限和工具校验，这篇补注入这个口子。OWASP 的 LLM 应用 Top 10 把 Prompt 注入列为第一风险，值得单独写一篇。

小七-七牛开发者

Personal Agent 真能越用越懂你吗？AdaptArena 揭示个性化 Web Agent 的失效链路当用户只说“查一下去会议中心需要多久”或“帮我买一个防水手机壳”时，理想中的 Personal Agent 应该能从过往行为记录中补全出发地、交通方式、设备型号和操作习惯，而不是每次重新询问。

AI 赋能后中文与英文数据库对比分析报告上AI 赋能后中文与英文数据库对比分析报告一、背景与目的1.1 背景传统文献检索以"关键词 + 布尔逻辑"为基本范式，其效率取决于检索者能否准确枚举目标概念的所有的同义、近义与相关表达，并在字段层（题名、关键词、摘要）完成匹配。这一范式在面对"数字经济 × 碳减排"这类跨学科、跨语言、且中英文学术共同体术语体系并不对等的研究命题时，暴露出明显短板：英文侧存在单复数、大小写、复合词形态差异（digital economy / Digital economy / digitalisation），中文侧存在同义分

第04篇·Codex Harness 审批×权限边界：4 档策略怎么选，密钥与仓库永远碰不到上篇讲完了 Codex 的「三件套」——审批、沙箱、AGENTS.md 三道闸。这一篇把审批这道闸拆到最细：它到底什么时候问你？哪些文件无论如何都碰不到？又如何把可写范围缩到最小？

AI生成的UI如何继续修改？画布内生成与独立AI设计工具比较AI把页面生成出来只是起点，到了真实项目里，设计师很快会遇到这些事：标题要换成业务文案，卡片要加一个状态，按钮要统一成组件，某张图要替换，移动端还得补空状态。生成结果要是改不动、改不稳，速度再快也没意义，后面返工更麻烦。

土星云SaturnCloud

土星云边缘计算+AI视觉+视频存管：连锁汽修数字化升级实践随着汽车保有量持续增长，汽车维修护理连锁行业进入规模化扩张期，但传统连锁运营普遍面临服务标准难统一、施工质量参差不齐、客户信任度低、安全隐患多发、多店管理成本高等痛点。总部对门店的管控高度依赖人工巡检，不仅效率低、成本高，而且施工流程、服务质量、安全规范难以标准化落地；同时维修过程不透明，配件更换、施工工艺难追溯，客户纠纷频发，成为制约连锁品牌扩张的核心瓶颈。

Elastic 中国社区官方博客

Elastic 线下 Meetup 将于 2026 年 12 月 19 号下午在西安举行2026 Elastic Meetup 西安站活动，由 Elastic、阿里云、新智锦绣联合举办，现诚邀广大技术爱好者及开发者参加。

一次升级引出两个BUG：API7 AI 网关流式 500 与低流量 CPU 打满排查生产 AI 网关从 API7 3.9.14 升级到 3.9.19-patch.1 后，陆续出现两个问题：流式请求偶发 500，客户端收不到任何内容；56 节点的多个 OpenResty worker 反复接近 100% CPU，流量却没有明显增长。一次升级踩中两个互相独立的软件缺陷，异常最明显的节点还叠加了调频策略差异。

酒醉的胡铁

相似度搜索的常见算法前面介绍过了衡量两个向量是否“相似”的算法，即语义相似度算法，如余弦相似度、欧式距离等。那么实际在检索的时候，当数据量达到百万、千万甚至亿级别时，逐一计算查询向量与库中所有向量的相似度会变得极其缓慢。如KNN算法。

玫瑰互动GEO

百度AI问答81.7%信源百度系：技术品牌GEO优化 3步自查工程化解读给开发者一个工程化读法：百度 AI 问答 81.7% 信源在百度系，百家号 41.3% 是第一大信源，三件套合计 68.7%，普通官网引用率不到 12%。结论先说：GEO优化在这站的核心是把文档 / 规格 / 评测做成 AI 可评估池里的资产——结构化、可计算才能进候选池（第③级数据可计算性），再靠百度三件套抢引用权重（第⑦级）。这篇把「AI 答案里有没有你」拆成 3 步可度量自查。

AI应用入门（三）多模型路由与护栏问题多模型路由（Model Routing）的核心思想，是大厂 AI 产品标配的架构。豆包这类产品不会把所有请求都丢给同一个模型，而是在网关层做意图识别，然后转发到最适合的后端。

大模型网关限流新思路：从进程内漏桶到分布式漏桶矩阵读完阿里百炼网关团队那篇《限流比降 10 倍：百炼网关如何用 RocketMQ LiteTopic 重构大模型限流》，给了我很大启发——网关还能这么玩。前半段复盘百炼限流的核心思路（固定窗口+漏桶、LiteTopic 分布式漏桶矩阵、Suspend 控速），后半段补上原文跳过的关键一环：消费端调模型后，流式响应怎么回到客户端。这部分是我自己推的，不是百炼的实现。

AI是怎么判断一家本地商家值得推荐的？云南老板看完这篇就懂了在昆明开店这些年，最近经常听同行聊起一件事：客人不刷抖音也不翻百度了，直接打开豆包问一句“附近哪家靠谱”。但很多老板发现，自己的店在AI回答里几乎不出现。这个问题背后，其实是一套和传统搜索完全不同的推荐逻辑。

Agent 事件驱动架构：从轮询到事件触发的架构升级摘要：前八篇把 Agent 系统的骨架搭完了——模式、引擎、协议、中间件。但它们都基于同一个执行模型：请求来了就开始干，干完就结束。这在批处理场景够用，在真实业务里会遇到三类问题：上游不知道下游什么时候有空、Agent 做完某件事后没人知道该做什么、失败的重试逻辑散落在各处。事件驱动架构把"主动轮询"改成"事件触发"，Agent 从"被调用者"变成"事件响应者"。本文讲清三件事：事件设计（什么样的事件值得发布，什么不该）、消费语义（at-least-once 下的幂等，这是分布式系统最经典的陷阱）、顺序与

AI网关能做成本分摊吗？MAI Gateway（魔芋企业级AI网关）如何赋能企业AI能力很多企业上AI项目的时候，最先考虑的是选哪个模型、做哪个场景。成本分摊这种事，往往被归到财务那边，觉得是后端的事，跟AI能力建设没关系。

骑着蜗牛撵大象327

云原生存储进阶：CSI 演进与 AI 工作负载的存储架构设计做 AI 训练的人几乎都遇到过这种场景：几百个 Pod 同时拉起，数据集还没加载完，元数据服务先被打满了。日志里看是 Mount 慢，根子上却是存储栈和工作负载形态不匹配。

AI生成3D模型怎么判断能不能继续编辑？用6步检查Mesh、材质、UV与导出文件AI生成3D模型后，在线预览能旋转、外观没有明显缺口，只能说明系统返回了一个可查看的结果，不能证明模型适合继续编辑，更不能直接证明它已经可以绑定骨骼、制作3D角色动作或导入Unity、Unreal使用。

DeepSeek写教案怎么导出Word？完整步骤用 DeepSeek 写教案，最省事的做法是让它直接按 Markdown 输出，再整篇导出成 Word。教案里常见的教学目标、课时安排、板书设计、作业布置，在 Markdown 里就是标题层级和列表；一旦用鼠标全选复制，这些层级会全部塌成一段纯文字，粘到 Word 里再手动调标题、调缩进，比重新写一遍还慢。

Sand(ContextGate)

从开发者调试工具到消费级 App：一个 AI 电商导购项目的 C 端改造与 6 个连环踩坑实录技术栈：LangGraph + FastAPI + PostgreSQL/Redis/ChromaDB + MCP 工具层 + React/Vite/TS 关键词：AI Agent、MCP、CPS 导购、幂等设计、无状态鉴权、时区 Bug

科技每日热闻

企业使用大模型顾虑数据泄露，推荐选用哪些安全可靠的生成式 AI 平台？企业将生成式人工智能接入内部业务系统后，最难回答的安全疑问往往不是 “这个模型本身安全吗”，而是：一份客户资料、一段研发代码或是一份内部文档提交给模型之后，会流转经过哪些环节，哪些人员与系统能够访问这份数据。