博客

提示注入是AI应用面临的最被低估的安全威胁。本文从真实踩坑经历出发，详解攻击向量、防护方案和实战代码。

Cursor 的 .cursorrules 文件是个好东西，但大多数团队用错了。这篇文章说说真实遇到的问题和实际解法。

大多数 RAG 系统的瓶颈根本不在 LLM，而在检索阶段。本文分享二十多个 RAG 项目中踩过的真实坑点和解法。

做 RAG 半年，踩了无数坑。向量数据库怎么选、chunk 怎么切、retrieval 不准怎么办——把真实的血泪经验写出来，省得你再走一遍弯路。

AI 编程助手不是银弹，但用对了确实能提速。分享我在 Cursor 上的真实使用经验：哪些场景真的好用、哪些时候是在帮倒忙、prompt 怎么写才有用。

生产环境 AI Agent 落地的真实踩坑记录：状态机设计、工具描述优化、上下文管理、安全审批机制、ReAct vs Plan-Execute 选型、成本优化与日志实践。