博客

AI 编程助手不是银弹，但用对了确实能提速。分享我在 Cursor 上的真实使用经验：哪些场景真的好用、哪些时候是在帮倒忙、prompt 怎么写才有用。

生产环境 AI Agent 落地的真实踩坑记录：状态机设计、工具描述优化、上下文管理、安全审批机制、ReAct vs Plan-Execute 选型、成本优化与日志实践。

对自家 AI 客服系统进行 prompt injection 渗透测试的完整记录：直接注入、间接注入、工具劫持攻击路径分析，以及四层防御方案（输入隔离、工具审批、输出过滤、对抗测试）。

真实使用 Cursor 8 个月的经验总结，包括代码重构、测试生成、常见坑点和最佳实践

从实战角度总结 RAG 系统开发和优化过程中的 7 个关键教训，包括 Chunk 策略、Hybrid Search、Reranker 等

从真香到被坑，一个一线开发者对Cursor AI编程助手的实战反思。分享那些官方Demo不会告诉你的踩坑经验。