AI教程

CodeGraph 简介：AI 编程的代码知识图谱利器 在日常使用 AI 编程工具时，代码查询常常成为效率瓶颈——开发者需要反复扫描整个文件树，才能找到符号、调用关系和结构信息。CodeGraph 作为一款代码知识图谱构建工具，能够提前为项目建立结构化的知识图谱，将符号关系、调用图和代码层级整理得井

周末参与了一场线下交流活动，返程途中将几点深刻感悟整理成文，与大家分享探讨。 第一个体会：知识管理已成为当下广泛关注的核心议题。随着Palantir案例的火爆，“本体论”这一概念也频繁出现在讨论中。恰好几年前我曾涉足基于本体论的垂直领域知识图谱开发，因此对其中价值感受颇深。这意味着知识管理已从最初的

先别急着探讨技术细节，我们换个角度来思考：倘若把AI工具当作真实员工来发放薪资，你会为他们开出多少报酬？假设没有所谓的“AI时代”，你是一家一线城市的技术负责人。现在面前有两位候选人，一位是Codex，另一位是Claude Code。既要制定薪酬，又要确定职级，这笔账该怎么算？先说Codex。月薪定

在OWASP最新发布的2025版大模型（LLM）应用十大安全风险榜单中，提示词注入（Prompt Injection）毫无悬念地占据首位。这并不令人意外——在生成式AI的实际应用中，这一漏洞几乎是最令人头痛且最难彻底修复的安全隐患。 简而言之，提示词注入是指攻击者通过精心构造的输入，诱导大模型偏离预

先说几个核心判断吧。2024年底，OWASP放出了2025版Top 10 LLM安全风险清单。这件事的意义，不只是更新了一张风险清单那么简单——它标志着AI安全的底层逻辑，正在从“防漏洞”转向“管生命周期”，是一次真正的质变。 所谓LLM安全风险，其实是在说大语言模型在设计、训练、部署和交互这几大环

先分享一个核心观点：模型能力的天花板，往往由数据的质量与结构决定，而非模型本身的参数规模。在大模型的实际落地过程中，这一规律愈发明显——尤其在工业领域，大量数据以非结构化形式存在，例如各类PDF、操作手册、技术规范等，语义复杂、专业术语密集、上下文依赖性强，且同一概念常有多种不同表述。如果直接将这些

那天下午，AI 正在协助修改一份文档，处理到一半时突然停顿下来，插入了一句提示：「我得先报一个安全警告。」它指出，刚才那条命令的输出里夹带了一段可疑的注入指令——该指令伪装成「项目必需的遥测步骤」，要求执行一条 curl，将用户名拼进 URL 后发往一个陌生域名。它强调自己不会执行、也没有执行这一指

emilkowalski skills 深度解析：如何将设计审美嵌入 AI Agent 的代码基因 近期，各类 AI 编程工具纷纷推出 Skills 功能，但多数方案仍聚焦于工程流程优化——自动编写测试、执行代码审查、辅助版本发布。而 emilkowalski skills 则另辟蹊径，它瞄准了前端

归根结底，多Agent系统仅仅是一种工具，而非最终目的。决定一个架构能否成功的关键，在于它是否能够有效解决真实的业务痛点，并覆盖掉额外的工程开销——这才是架构设计师应当始终关注的核心。一、场景决策非必要不上智能体。在AI架构设计中，建议遵循非必要不上智能体的原则。凡能通过提示词工程解决的，就绝不引入

先分享一个非常有趣的观察。跟做实体的老板聊AI落地，如果你一开口就提算法模型，对方大概率只会给你一分钟的面子。但如果你换个话题，聊聊怎么建设厂房，他或许愿意陪你喝上两小时的茶。 这背后的逻辑其实很实在。在国内做AI生态，特别是与实体经济打交道时，得先把“地基”的事讲清楚。花几分钟时间，咱们把AI落地

许多AI系统在设计之初运行良好，但在长期运行过程中，容易出现性能退化。常见的问题包括：请求入口缺乏统一治理、Agent功能被过度调用、会话状态管理混乱、推理层职责边界模糊，以及GPU资源利用率持续走低。轻微情况下，系统响应延迟增加，用户体验明显下降；严重时，则会导致运营成本失控，甚至引发系统级崩溃。

最近 Codex 放出一个新能力：它能捕捉屏幕，录制一套工作流，然后自动将其转化为 Skill，最终形成你自己的 SOP。 有用户试过让它帮忙读微信聊天记录并回复，结果发现，Codex 根本没办法把聊天内容同步到上下文里，更别提直接代劳回复了。微信小微的内测资格虽然已经拿到，但目前只限于手机端，而很

大模型的上下文腐烂（context rot）——这个术语听起来很专业，但本质很简单：随着输入文本长度增加，模型的理解与推理能力不升反降。 提供给大模型的信息越多，它反而愈发混乱，而非变得更聪明。如同食物逐渐腐败，这种衰退是渐进式的——随输入序列长度的增长，模型的性能逐步恶化。 典型症状包括：遗忘核心

AI智能体的核心价值在于执行能力。从零开始构建一个智能体并非简单的模块组合，而是一项复杂的系统工程。其复杂度主要源于必须有效管理“状态”与“上下文”。本质上，这需要针对特定场景搭建“感知→决策→执行”的闭环流程，通过分层架构实现可扩展性，并利用真实数据推动持续迭代。整个构建过程可分为六个紧密衔接的步

2026年3月，Anthropic 正式推出了 Claude Certified Architect, Foundations (CCA-F) 认证。这一认证在 AI 行业中堪称里程碑——它是目前首个由顶级大模型厂商亲自发布的、面向架构师级别的官方技术认证，标志着 AI 领域专业化认证体系的重大突破