鱼皮AI导航
鱼皮AI导航
  • 主页
  • 社区
  • AI工具
  • AI知识库
  • AI提示词
  • MCP
  • Skills
  • AI学习资源
  • AI资讯
  • GitHub开源
登录/注册
站长:程序员鱼皮 老鱼简历 商务合作 增值电信业务经营许可证
2026 鱼皮AI导航 | 沪ICP备19026706号-6
99+
37
99+
精选

很多,看了就是赚了

陈少荣
陈少荣
2026-07-01 23:08
阅读 12652
陈少荣
2026-07-01 23:08
阅读 12652

前言

小弟26应届毕业生,老熟客了不介绍自己了,目前情况是,6月21上班,base深圳公司是做医疗大模型应用开发的,有自己的专精模型,我是公司研发部智能体应用开发的一个大头兵,公司还行,福利待遇也说的过去,至少比java好一些,对于二本学生来说不错了,有定期的培训线上培训,架构师给你讲AI 业务架构落地培训,学到很多,大厂出来的就是不一样,连怎么说话沟通都学习了

图片.png

结合自己转大模型应用的经历和这几个星期的学习到的东西今终于有时间好好梳理自己的思考了,看懂就是赚到,学了一天,再来那么一场惬意的头脑风暴,爽不爽

大致内容就是AI原生架构深度解析:从理论到Agent工程实践(大佬教学的) 和我的一些思考以及我的转型之路,自己写文章主题思路,剩下的基本都是ai生成的。ok开始吧

🚀 AI原生架构与Agent工程实践:从理论到业务落地

接触这么久以来,Agent 方向本身并没有想象中那么强的护城河,它更像是后端体系中的一层业务编排中间件(Harness 工程)。单纯依靠 Agent 技术本身,很难建立真正的竞争优势。真正难以复制的,其实是垂直行业的数据资产、业务规则以及长期沉淀的业务逻辑。

我将结合公司培训内容《AI原生架构的设计范式》中的工程方法论和我自己在学习工作中领悟到的,探讨如何通过扎实的架构设计,将 AI 能力真正落地到具体业务中,构建不可复制的竞争壁垒。

🏗️ 第一部分:架构重构——为什么传统后端思维在 AI 时代会失效?

我们不是在学习“大模型是什么”,而是学习“系统接入大模型后会坏在哪里”。 传统后端架构基于“低延迟、确定性结果、同步请求”的假设,而 AI 应用正好相反,呈现出“长延迟、概率性输出、流式交互”的特征。直接将 AI 能力以同步方式接入传统系统,会导致线程阻塞、用户体验差、并发能力骤降等一系列连锁反应。 所以得出结论: AI 原生架构必须建立在 5 个核心判断之上: 长延迟必须异步化:AI 请求是长任务,不能再用短同步链路承载。 生成过程必须流式化:体验优化的关键不是更快,而是让用户更早看到结果。 概率输出必须评估化:AI 结果不能只看 HTTP 200,必须评估其准确性、幻觉率等。 工具调用必须受控化:AI 调用工具必须有权限边界、审计和人工确认机制。 模型成本必须治理化:Token、GPU、缓存等成本需成为一等架构指标进行治理。

这些理论看似简单,和真实业务实现起来还是有些困难的。

举个例子

拿医疗his系统为例 mcp封装his系统接口,真实业务做workflow

“请求放大”与 HIS 高并发承载力的致命冲突。 在门诊业务场景下,早高峰,挂号业务,为了完成一次“智能挂号”,Agent 需要理解患者诉求、查询医生排班、校验医保规则、匹配号源,这一个看似简单的意图,在底层可能会触发 5 到 10 次对 HIS 接口的连环调用。几百个患者同时发起请求,瞬间就会将 HIS 的数据库连接池打穿。传统的his缓存、jc、加机器、解决问题,把 MCP 和 Workflow 跑通只是第一步,真正考验架构师功底的,是如何在挂号这种极其严苛的高并发场景下,把异步、流式、评估、受控和成本治理这“五大核心判断”落地为坚不可摧的工程防线。

大模型应用下 缓存只是其中一层,真正的大模型应用解法是:把 Agent 从“交易主链路”里剥离出来,让它负责理解、推荐、补槽和解释;最终挂号交易仍然走确定性的 HIS 事务链路。 传统 HIS:一次挂号 = 一次确定性事务。 Agent 挂号:一次挂号 = 多轮理解 + 多次查询 + 规则校验 + 候选匹配 + 最终提交。 如果不重构链路,Agent 会把一次事务放大成多次 LLM 调用和多次 HIS 查询。 那么理论有了,真实业务场景也有了,各位拔剑吧

🧩 第二部分:AI 原生应用的五层参考架构

生产级 AI 应用并非简单的 API 调用,而是需要构建一个包含五层能力的完整体系。模型只是其中一层,真正决定可用性的是模型周围的“控制面”。

  1. 应用接入层:会话与流的管理器

    • 关键能力:支持 SSE/WebSocket 实现服务端推送;
    • 管理 Session ID 维持上下文;提供“停止生成”按钮以释放资源和停止计费。
    • 设计原则:AI 应用的第一体验问题,通常不是模型差,而是接入层设计差。
  2. AI 编排层:业务意图与模型能力的桥梁

    • 核心职责:负责“怎么用模型”,而非“模型怎么推理”。
    • 关键能力:集成 Prompt 管理、上下文组装、RAG 检索、工具调用、安全围栏和输出解析。
    • 价值:如果没有编排层,业务系统会直接被模型的不确定性污染,导致结果不可控、安全风险高。
  3. 模型网关层:AI 时代的“新 API 网关”

    • 核心职责:作为所有模型调用的统一入口。
    • 关键能力:提供模型路由(按能力/成本/时延)、限流熔断、Token 计费、Fallback 策略和全链路可观测性。
    • 演进路径:多数团队应先做模型网关,而不是一步到位建设重型中台。
  4. 推理服务层:性能与成本的平衡点

    • 核心职责:关注模型推理的性能与成本。
    • 关键技术:通过 Continuous Batching(连续批处理)提高吞吐;通过 KV Cache 管理优化显存;通过实例预热解决冷启动问题。
    • 指标:关注 Queue Depth(队列深度)、TTFT(首字延迟)和 Tokens/s,而不仅仅是 QPS。
  5. 评估观测与安全治理层:贯穿全链路的“质检员”

    • 核心职责:确保 AI 系统可持续、可信、可控地运行。
    • 关键能力:建立评估集驱动 RAG 和 Prompt 的迭代;监控 Token 成本与 GPU 利用率;实施安全审计与风险治理。

商用的,工业的大模型应用开发这些是基本,不知道其他做大模型应用的公司是怎么解决token的,直接一个做一个专精大模型,部署上去,就不用考虑token的消耗了

🛠️ 第三部分:核心技术的工程化落地(RAG、Agent、MCP)

  1. RAG(检索增强生成):让回答可引用、可验证

RAG 的价值不在于“检索”,而在于构建一条知识可信链路。

  • 数据管线:对多源数据进行清洗、结构化、语义切分(Chunk)和向量化。切分策略决定了检索效果,应按语义和业务边界切,而非机械按字数。
  • 检索策略:采用“混合检索(向量+关键词)+ 重排(Reranker)”的策略,提升召回的准确性和相关性。
  • Prompt 组装:通过明确的协议约束模型,要求其必须基于检索到的证据回答,并标注引用来源。
  • 评估闭环:建立评估集,通过检索命中率、答案准确性、引用一致性等指标,驱动知识库和 Prompt 的持续优化。
  1. Agent(智能体):受约束下完成任务的工作流系统

Agent 不是“会调工具的 Chatbot”,而是解决复杂任务的受控实现方式。

  • 适用边界:适用于多步骤、需动态决策、跨系统协作的复杂任务。简单问答或单接口查询无需 Agent。
  • 核心部件:由模型(Model)、工具(Tools)、指令(Instructions)和安全围栏(Guardrails)构成。
  • 工作流模式:根据复杂度可选择 Prompt Chaining、Routing、ReAct Loop 等多种模式,生产环境应优先选择可控性高的模式。
  • 人机协同:对高风险操作(如修改处方)必须设置人工确认(Human-in-the-loop)环节,并遵循最小权限原则。

这些东西是我真实确切感受到的,还有我不知道前端死的什么地步了,至少我们公司是没有前端,人手一个ai,直接吧前端的活干了

转型经历和个人思考

过程还是很曲折的,我当时梭哈ai应用,走了很多弯路,去学nlp、llm,这些其实完全没有必要,接下来就是我的学习路线,转型经历和个人思考

转型经历

看我之前的文章能知道我的个人介绍,两端实习,第一段新零售(25 05-09)、第二段医药公司(25 10-26 04),从上一家离职是今年三月中旬,去年秋招正式的offer没有,基本都是实习转正的,没办法,二本的痛,当时我离职的时候,和我一起进去的实习生问我出去春招还是,我说all in ai , 我问他什么打算他说再看看,结果最近问了,一直在做实习做的事情,但是据说前端三个实习老兄,一个主动离职也all in ai了,还有两个等转正,结果5月被开了,又招了两个实习来干前端,tm的笑死。

1b64aada2eac0c931a26a1c32954e897.jpg

747a1c77390b3cd9f423deab66f751ce.jpg

298534bea2b09685741e4404beb75891.jpg

c015b571de146debed82a25c1770ff7b.jpg

63538b2fe238c8016af82d6b0df6fdda.jpg

回到学校就开始学习,三月中到三月底都是爽玩边学边玩的一个状态,一个星期吧pyton学完,然后去学习nlp,langchain、搞个智能体demo 然后LangGraph 、llm、 Coze+Dify 、多模态、项目...然后在导航上做ai相关的项目 时间拉的很长,这个路线也不对,后面自己思考了一下,多看智能体、ai应用相关的视频,把自己的视野打开,去看培训机构的大模型应用的学习路线,还有招聘平台上要技能。

图片.png

4月低开始投,我当时投的是java后台开发,也是十分惨烈的,但也不是颗粒无收 及时到现在我偶尔还会收到一些java的面试邀约,还有一些面试邀约的,投了秒挂的就不展示了

b7f515605c27fe1234572008aed77baf.jpg

但是当时4月底我的ai应用的学习进度是,到了LangGraph并且做了大模型应用项目,但是nlp ,llm什么的基本上啥也不会,学不会,光听没进脑子,也听不懂,至于我是怎么转变学习路线的呢也是通过我上面提到的思考总结出来的

图片.png

这些只是能入行的基础吧,找工作找智能体工作的也是要靠运气的,相信自己能找到,只是时候未到

大致讲解一下学习路线为什么这么安排

首先如果你是 java 后端那么恭喜你直接就是 java+python 体系双管齐下,不碰底层智能体大概都是这些,工程化思维很重要,按这一套学下去自己再做微调大差不差,但是如果你纯入智能体。

python 学一下 python 的后端学一下,有 ai 这些学的很快,vibecoding 也能干活。

整条路线遵循从基础工具到工程落地、低代码认知再到底层框架、实战项目、模型调优最后前沿深耕的递进逻辑,先学 Python 是因为它是大模型开发唯一核心语言,所有智能体、RAG、微调工具均原生适配,Java 仅适合业务网关层,双栈搭配刚好贴合企业混合架构;

紧接着 FastAPI+SQLAlchemy 补齐 AI 服务工程能力,学会封装可上线接口、存储对话与知识库数据,避免只会本地跑脚本;

再接触 Dify、Coze 低代码平台配合 Vibe Coding,快速看懂完整 AI 产品链路,依靠 AI 辅助开发降低上手门槛;之后深耕 LangChain 与 LangGraph 吃透智能体底层编排逻辑,实现从拖拽平台到自主定制 Agent 的跨越,同时这个期间也学习提示词模版优化之类的

项目由浅入深排布,先做基础问答系统掌握 RAG 核心,再攻克 DeepAgents、ITS 多智能体协同建立复杂任务拆分思维,重点深挖进阶 RAG 解决生产检索痛点,最后完成增强智能客服整合全部技术产出完整作品集,要单独拿出时间来学习rag这个东西,理论和实操,蛮重要的

模型调优板块补齐应用层短板,掌握微调实操摆脱单纯调用第三方模型的局限,整套流程走完就能独立承接商用 AI 项目;

后续持续学习 HarnessX 大模型评测、Agent 强化学习等前沿内容,分别向 AI 工程运维、自主决策智能体两个高阶方向拓展,整条路线兼顾落地速度与技术深度,不管是转行求职还是独立开发都足够完整。

如果你想以项目驱动技术学习,推荐几个好的github项目 https://github.com/HKUDS/OpenHarness
多agent协同 https://github.com/ldgen404/gpt-researcher 我fork了 正准备学习 https://github.com/stanford-oval/storm https://github.com/wshobson/agents

在我面试我现在这家公司的时候rag被他问烂了,也问了一些八股redis相关的这里就不多说了

个人思考

从技术本质来看,无论是 LangChain、LangGraph、向量数据库、RAG、多智能体工作流,还是各种 Agent 框架,本质上都属于通用基础设施,与早年的工作流引擎、规则引擎、定时任务框架并没有本质区别。它们能够提升开发效率,却很难形成长期且不可复制的竞争壁垒。 今天能做一个 xx问数,明天别人同样可以基于开源项目、Dify、Coze 等低代码平台快速复刻出来。单纯依靠 Agent 技术本身,很难建立真正的竞争优势。 真正难以复制的,其实是垂直行业的数据资产、业务规则以及长期沉淀的业务逻辑,这也是我最看好的,真实业务落地智能体应用方法论和具体实现方式 例如:

  • 零售行业的用户分层体系、订单履约链路、库存联动规则;
  • 制造行业的生产工单、设备运行数据、工艺流程;
  • 金融行业的客户画像、账单体系、风控模型;
  • 医疗行业的患者数据、诊疗流程和知识体系。

这些核心资产掌握在客户和行业龙头手中。没有真实业务场景与行业数据支撑,再强大的 Agent 也只是一个缺乏业务闭环的“空壳”。 以医疗行业为例,像蚂蚁阿福、百度健康等头部玩家,他们有钱有资源做2c场景,其核心竞争力并不仅仅来自大模型能力,而是来自数据与生态资源。 他们通过与医院 HIS 系统厂商合作,以一万一个接口成本完成接口对接,率先打通医疗数据链路,解决行业数据孤岛问题。有数据了,有业务了就好办了,在医疗场景中,脱离真实医疗数据的 Agent 几乎无法产生实际价值;而一旦掌握了高质量业务数据,大模型能力便能够快速嵌入真实业务流程,形成完整的业务闭环。 本质上,大厂采用的是“先圈地建生态,再构建技术壁垒”的策略: 先获取数据资源和行业入口,再不断迭代模型能力、工程架构和算力体系,最终形成后来者难以追赶的竞争优势。

因此,我认为 Agent 的未来发展仍然存在较大的不确定性 ———— 这里我也很想和各位大佬沟通

当前几乎所有类型的企业——从互联网大厂到创业公司——都在布局大模型应用。大厂希望依靠资源和生态建立行业垄断,中小企业则希望抢占垂直场景落地机会。整个行业既充满机会,也伴随着明显的竞争和泡沫。 对于学历背景并不占优势的开发者而言,我认为最稳妥的路线不是单纯追逐 Agent 概念,而是选择“AI + 业务”的发展方向,并为自己保留传统后端工程能力作为退路。 与其反复研究向量化、Embedding 或基础 RAG,不如更多思考真实业务问题如何被解决。 例如:

  • 如何进行业务数据建模;
  • 用户、订单、库存等实体之间如何建立关联关系;
  • 传统 B/S 系统如何与大模型能力融合;
  • 会话记忆如何设计;
  • AI 应用如何接入企业系统;
  • Agent 工作流如何与业务流程结合;
  • 模型网关如何统一管理;
  • 推理服务如何部署与扩展;
  • AI 系统如何进行评估、监控与安全治理。
  • 大模型应用后强化的训练方向,奖励机制 这些能力才是真正决定 AI 能否落地业务场景的关键因素。 从长期来看,单纯掌握 Prompt、RAG、Agent 编排的人会越来越多,而既懂 AI,又懂业务架构、系统设计和企业落地的人,仍然是稀缺资源,当掌握这一套核弹,直接就是一年买车,两年买房,三年彩礼吓死丈母娘

当下市场看似遍地都是大模型相关岗位,但赛道机遇与风险并存。一方面,AI 正在重塑软件行业;另一方面,行业竞争激烈、技术迭代迅速,部分企业依赖融资生存,商业模式尚未完全验证。

如果只停留在向量化、基础 RAG 或简单 Agent 编排层面,很容易陷入同质化竞争,岗位议价能力也会越来越弱。 因此,我更倾向于把 AI 当作未来的重要增量能力,而不是唯一的发展方向。既保持对 AI 技术的持续投入,又深耕具体行业与业务场景,构建自己的工程能力和业务理解,这样无论行业最终如何演进,都能够拥有更强的适应能力与竞争力。

但是现在的ai应用市场也是空白一片,谁先进关中,谁就是关中王,谁先落地具体行业大模型应用,谁就是行业标准

至于未来究竟会走向何方,我其实也没有绝对答案,风险与机遇并存吧,其实我心里也没底,但是我的运气一向很好

闲聊

那么回到那个想讨论的问题,大模型底层的发展不用想事必然上升的趋势,历史的进程会推着ai发展,但是大模型应用会是必然的上升趋势吗,智能体是泡沫还是机遇?

短期看,智能体(Agent)赛道一定存在泡沫;长期看,Agent 不会消失,但会被吸收到各个行业的软件体系中。

当前的智能体热潮与历史上的房地产和互联网泡沫在结构上有相似之处,但同时也具备其独特的产业价值。都是它好,冲它,就业者再冲,培训机构再冲,企业也在冲,资本也在冲,没办法spring那一套已经能直接开箱用了,就这个新东西 谁先进关中,谁就是关中王 不是谁都能成为关中王,也存在泡沫,这也是为什么我说纯冲击智能体开发有风险,一句话就是你进的公司不一定是做大模型智能体的,可能就是 套壳Agent创业无法盈利 OpenAI/Claude -》Prompt -》聊天界面 也就是泡沫公司

小弟斗胆聊聊为什么会有泡沫 因为他和之前的互联网很想,资本狂热与估值透支,恐慌性需求与“伪刚需”,同质化竞争与“烂尾”风险,还有就是太阳底下无新事

通用的Agent:一个Agent帮你干所有事情 这很像当年:一个APP解决所有需求

最终都失败了,因为这个世界太复杂,还有很多公司的都停留在ppt agent上,各个行业当中,有具体的业务智能体落地的,是绝对行业标准的很少,所以各位都有可能是未来ai应用的行业标准制定人才

mcp 对接传统行业接口,业务流程做 Workflow,在流程中嵌入 RAG 检索与 Skills 工具能力,放大视角看,这就是标准的单业务 Agent。面对跨系统、跨场景的复杂业务需求,单一 Agent 能力有限,必须依靠多智能体协同,而规模化管理所有智能体,就需要搭建 AI 中台统一治理。 中台核心沉淀三大资产仓库:MCP 仓库统一管理传统系统接口适配器,Workflow 仓库沉淀标准化业务流程模板,Skills 仓库收纳全量可复用原子能力。后续所有行业 AI 应用,均可基于三大仓库快速组装单 / 多智能体,统一对接模型推理、知识库、安全治理底层能力,实现企业 AI 能力可复用、可管控、可规模化落地。

但多智能体架构最大难点不在模型,而在工程调度:多 Agent 通信、任务分片、状态同步、循环依赖、超时兜底、死流程拦截。一旦调度引擎设计简陋,极易出现流程卡死、任务错乱、数据不一致等线上问题。

这一点和传统互联网架构逻辑高度一致:AI 只能解决 80% 的通用业务效率问题,剩余 20% 的工程化、稳定性、调度治理,才是真正不可替代的核心壁垒。在全民 Vibe Coding 的时代,严谨的工程化思维、系统架构能力、兜底治理能力,正是开发者最关键的差异化竞争力。

每隔几千年的时间,行星会排成一直线,制造出完美巨浪,历史总在轮回重演。风口将至,诸位擦亮双眼,攥紧本领并肩冲锋,趁大势踏浪而上,共赴这场时代机遇!

AI
求职
115
254
分享
操作
评论
相关内容
0个评论
全部评论
点击登录,快来和大家讨论吧~
表情
图片
🔥热门工具
朱雀AI检测朱雀AI检测
朱雀AI检测助手朱雀AI检测助手
LovartLovart
老鱼简历老鱼简历
WritePass官网WritePass官网
面多多面多多
CursorCursor
星月写作星月写作
零感AI零感AI
墨得问题墨得问题

目录

🔥 热门文章
1
手把手教你设计一个成熟的 Agent Harness
2500
2
我用 REA 逆向了付费颜色 APP,结果很意外!
570
3
离谱,DeepSeek 崩了 5 小时,大家却喊:梁圣恩情还不完??
420
4
DeepSeek 全新模型发布,性价比最高的一集!
380
5
B 站上 DeepSeek 闹鱼灾了,我发起《大肥鱼清除计划》!
370
6
自己学习ai,直接买cursor 的套餐,还是买gpt 或者claude 的套餐?
360
7
又一个国产版 Codex 神器,也来卷办公了!
330
8
day3-如何写出一个高质量的 Skill(组内分享) 高质量 Skill 不是“一个调得很顺的巨型 Prompt”,而是一个可验证、可回归、可维护的能力包。 先定义“什么算好”,再实现“怎么做好”。评估体系先于 Skill 本身成型。 下面用“故障诊断 Markdown 转 YAML”作为例子,但方法是通用的。 --- 一、先想清楚:Skill 到底是什么 一个 Skill 至少包含四部分: 部分 作用 接口 输入什么、输出什么、边界在哪 流程 分几步做,每步的产物是什么 规则 硬约束、经验规则、失败模式 降级策略 不确定时怎么办,而不是硬编一个看似合理的结果 高质量 Skill 的共同点:职责单一、接口清晰、规则可定位、输出可验证。 反例:把几十条经验全塞进一个主 Prompt,改一条规则要重调整个 Prompt,评估时也不知道是哪条规则退化。 --- 二、核心方法:先建评估,再写 Skill 不要先写转换器再补测试。正确顺序是: 1. 定义输出契约:什么算合法、什么算合格; 2. 建金标准集:一小批人工认可“可放行”的样本; 3. 先写评估 Skill:让它在金标准集上跑出基线; 4. 再迭代生成 Skill:每次修改跑同一套评估,无退化且目标维度提升才算正向。 这就是评估驱动开发:评估是 Skill 的单元测试,金标准集是回归锚点。 --- 三、评估 Skill:三层门禁,逐层递进 前一层不过,后一层不跑。每层留可追溯证据。 第 1 层:确定性硬门禁 用解析器、Schema、校验器完成,不消耗模型成本。 · 输出可解析; · 必填字段齐全,类型/枚举合法; · 引用目标存在,无悬空引用、无不可达节点; · 关键路径至少有一条能到达预期出口。 不通过直接打回。 第 2 层:语义断言 用脚本 + 结构遍历检查“逻辑对不对”,仍然保持确定性。 通用检查项: · 覆盖率:源材料里的关键步骤、分支、条件,输出里是否都有对应? · 完整性:每个判断节点是否都有明确出口?有没有死胡同? · 可达性:每条路径是否都能到达预期终点?有没有无出口循环? · 顺序与依赖:有先后依赖的操作,是否保留了顺序?有没有被拍平成无序列表? 例子:故障诊断转换中,检查“每个判断项是否有是/否/异常出口”“每条路径是否能到根因”。 第 3 层:LLM-as-Judge 只处理解析器表达不了的维度:忠实度、完整性、可执行性。 但 Judge 会漂移,不能单独放行,必须建立在第 1、2 层之上。Judge 的 Prompt、rubric、模型版本都要版本化,换模型必须用金标准集重新校准。 通用 Judge 维度: 维度 问什么 忠实度 输出是否忠实源材料意图?有没有自行发明内容? 完整性 关键步骤、条件、证据是否保留?隐式知识有没有被压成空话? 收敛性 输出是否仍指向原目标,而不是发散? 可执行性 下游不依赖源材料能否直接使用? --- 四、金标准集:回归测试的锚点 不需要一开始就标注几百份。用已认可的样本当种子,扩到 15~30 份,覆盖失败模式而非随机抽样: · 完整正例:典型流程; · 边界/异常分支:异常路径、循环、前置失败回退; · 已知易错模式:实际踩过的坑; · 留出集:不参与调优,只用于最终验收,防过拟合。 金标准不需要完美,只需要当前标准下认可可放行。 回归指标:关键路径用 pass^k(k 次全过),稳定性用 pass@k。 --- 五、工程约束:让批量产出可重放 · 幂等:同输入 + 同 Skill 版本 + 同规则 → 输出一致,否则无法判断变好是 Skill 改了还是随机波动; · 隔离不阻断:单份失败进隔离队列,记录失败层和原因,不阻塞其余; · 版本绑定:规则、rubric、金标准集进 Git;每份报告绑定“源版本 + 生成 Skill 版本 + 评估 Skill 版本 + Judge 模型版本”; · 抽样人工复核:Judge 临界样本 + 易错模式,人工抽检结果反过来校准 rubric。 --- 六、Skill 本身怎么写 · SKILL.md 控制篇幅,写清:输入约定、输出契约、分步流程、硬规则、降级策略; · 经验规则放 references/ 或 rules/,按失败模式分类,不要全塞进主 Prompt; · 不确定时标 needs_review: true,不要硬编看似合理的结果; · 迭代由评估报告驱动:报告告诉你哪层挂了、哪类失败模式,你改对应规则文件,而不是漫无目的调 Prompt。 --- 七、落地顺序(不要反过来) 1. 固化输出契约:Schema + 结构约束; 2. 建金标准集:从已认可的 + 最易出错的样本开始; 3. 先写评估 Skill:跑出基线报告; 4. 再迭代生成 Skill:每次修改对比逐项通过率,无退化且目标提升才算正向; 5. 批量运行 + 隔离回放:失败进队列,结束后人工抽检; 6. 评估 Skill 自身版本化:换 Judge 模型必须重新校准。 --- 八、给组员的三条硬要求 1. 不许凭感觉说“变好了”:每次修改必须附评估报告对比,逐项通过率说话。 2. 不许跳过确定性门禁直接看 Judge 分数:前两层挂了,Judge 分数没有意义。 3. 不许把规则堆进主 Prompt:规则按失败模式分文件,评估报告要能定位到具体文件。 --- 一句话收尾 生成 Skill 决定“能不能做”,评估 Skill 决定“敢不敢用”。 先让评估体系站稳,再让生成器迭代。这样交付的不是一堆“看起来还行”的产出,而是一套可证明、可回归、可交接的 Skill 质量体系。
310
9
AI 越强,被它拒绝的代价就越大 我有时候会想:AI 越来越厉害之后,有些事情,会不会反而越来越难做? 这个想法看起来有点矛盾。AI 明明在降低门槛,让不会写代码的人做出软件,让不会画画的人生成图片,让一个人完成过去需要整支团队才能完成的工作。但今天用 Codex 的时候,AI 拒绝帮我编写 SQL 注入的请求体,而那还是我有源码、在本地跑测试的情况。那么,往后是否只会更难? 我们假设某一天,AI 说:「这个请求违规,我不能帮助你。」到那个时候,你还有多少能力,能绕过它,把事情做完? 这里的「违规」需要打个引号。平台的规则、模型的判断、法律的要求,以及一件事实际有没有造成伤害,彼此之间并不总是画得上等号。一个请求可能确实危险,也可能只是缺少上下文被误判,或者恰好落在某家公司的限制范围里。 无论是哪种情况,随着我们越来越依赖 AI,这句拒绝都可能变得越来越贵。 今天,一个程序员让 AI 帮忙写代码,AI 拒绝了,他大概率还有别的办法:查文档、找开源项目、问同行,或者自己写。麻烦一点,慢一点,但路还在。 可如果十年之后,大部分程序都由 AI 完成,情况就不一样了。 很多人从接触编程的第一天起,就习惯了描述需求、等待生成、运行结果、继续迭代。他们能做出相当复杂的产品,却未必经历过独立处理底层问题的训练。平时,这种能力结构完全够用,效率甚至更高。只有 AI 拒绝的时候,他们才会发现:平常被省掉的那段学习过程,恰好是此刻最需要的东西。 到那时,一次拒绝的成本,可能就从「今晚多花两个小时」,变成「先花半年学会这门技术」。 拿 SQL 注入举个稍显极端的例子:往后,连真正理解这类攻击如何发生、能够独立构造测试的人,会不会也越来越少? 这里也包括那些有正当需求的人。一个开发者想检查自己的旧系统,一个经过授权的安全研究员想复现漏洞,假如 AI 识别到危险模式就拒绝,而使用者又只熟悉「让 AI 帮我检查」,这项原本可以独立完成的工作,就这样卡住了。 但是安全专家不会因此消失,但这类技能可能越来越集中在少数人手里。你仍然可以找专家,只是要付出更多的钱、更多的时间,以及更高的沟通成本。 类似的困境,未必只发生在网络安全领域。 你想从一个停止维护的软件里取回自己的数据,需要解析它的旧文件格式。AI 判断这涉及规避保护措施,拒绝继续。你拥有这些数据,却没有能力把它们读出来。 你买了一台设备,厂商停止提供服务。你想修改程序让它继续运转,过程中需要处理某种访问限制。AI 不愿协助,而你所掌握的维修方式,早已只剩下「把报错发给 AI」。 你想给常用的网站写一个辅助工具,减少重复操作。平台将此归入自动化限制,AI 也据此拒绝。过去会写脚本的人可以自己判断、自己处理;未来的使用者,可能连从哪里开始都不知道。 这些例子有一个共同点:当工具同时承担了「执行工作」和「传授知识」的角色,它的拒绝就不只是挡住了一次任务,也挡住了获得这种能力的机会。 更麻烦的是,这种依赖往往是我们主动选择的,而且每一步都很合理。 既然 AI 几秒钟就能做好,为什么还要花几个月学习?既然公司可以采购成熟的 AI 服务,为什么还要养一支负责基础工作的团队?既然市场上已经很少有人手写这些东西,学校为什么还要花大量时间教? 对个人、公司和学校来说,这些选择都有现实依据。但叠加起来,整个社会保留的独立能力就可能越来越少。等到某项能力突然受到限制,我们才发现,备用方案早已在追求效率的过程中被一点点削掉了。 所以,「AI 越强,做事越便宜」可能只描述了未来的一半。 另一半是:被允许的事情越来越便宜,被拒绝的事情依然需要人工完成,却要面对更少的人才、更高的报价,以及越来越难获得的知识。两边的成本差距,会越拉越大。 有人会说,可以换一个模型,或者用本地模型。这确实是重要的选项。只要工具之间还有充分竞争,开放模型还足够可用,限制就未必能形成真正的门槛。 但备用方案也需要维护。它需要硬件、知识、软件生态,以及一群仍然理解这些系统的人。如果大多数人已经习惯了最方便的商业服务,那么「理论上还有别的办法」和「普通人实际用得起、用得明白」,之间仍然可能隔着很远。 我担心的,正是这段距离。 我不指望 AI 对任何请求都照单全收。对明显会伤害他人的行为设置限制,有充分的理由。但我们也需要关心:限制由谁定义,误判有没有申诉渠道,用户能不能换工具,以及脱离这个工具之后,还剩下多少独立行动的能力。 保留这些能力,平时看起来甚至有点低效,明明可以自动生成,还要理解原理;明明可以一键完成,还要知道手动怎么做。 但这些看似多余的知识,会在工具拒绝、失效、涨价或改变规则的那一刻,成为真正的选择权。 AI 越强,我们可能越需要留意它说「不」的那一刻。 因为那句话的分量,最终取决于:它拒绝之后,我们还能做什么。
310
10
什么是LLM
300