鱼皮AI导航
鱼皮AI导航
  • 主页
  • 社区
  • AI工具
  • AI知识库
  • AI提示词
  • MCP
  • Skills
  • AI学习资源
  • AI资讯
  • GitHub开源
登录/注册
站长:程序员鱼皮 老鱼简历 商务合作 增值电信业务经营许可证
2026 鱼皮AI导航 | 沪ICP备19026706号-6
74
9
99+
精选

AI 时代学习开源项目的正确姿势

不会喷火的小火龙
不会喷火的小火龙
2026-09-24 16:51
阅读 6052
不会喷火的小火龙
2026-09-24 16:51
阅读 6052

大家好,我是不会喷火的小火龙。

前段时间,我为了搞懂一个 GitHub 上 5 万星的开源 Agent 框架,把仓库一股脑扔进 Cursor,开启 @workspace 让 AI 从 src/ 目录开始逐文件解释。花了一整天,把核心类打满了中文注释,每个函数都附上了"作用说明",感觉自己全看懂了。

结果隔天想动手写一个轻量版,打开空白编辑器,两眼一黑。

"ToolManager 为什么要从 Agent 里抽出来?""上下文压缩应该放在哪一层?""权限沙箱的边界到底怎么划?"这些问题一个都答不上来。我盯着空白屏幕意识到:昨天一整天的"阅读",全是假的。

这种状态在认知心理学里有个名字,叫假性掌握(Illusion of Competence)。AI 解释得越流畅,你的思维惰性越严重。你以为自己在学习,其实只是在围观 AI 表演。

如图 1 所示,这就是盲目用 AI 逐行翻译源码与真正用架构思维学习的区别。

image.png

今天这篇文章,我想认真聊聊:在 AI 时代,学习一个开源项目,到底应该学什么、怎么学?


一、从"读代码"到"看系统":时代已经变了

在 AI 编程工具出现之前,读源码是一件极其痛苦但又绕不开的事。

那时候的经典方法论,我管它叫传统 18 条心法,核心逻辑是这样的:先背 JDK 基础类库,再学常见设计模式,然后找到入口类,单步断点逐行跟踪调用链,在脑子里(或纸上)手动还原整个执行路径。

这套方法有它的智慧。"先跑通 demo 再看源码""先抓主线再看分支""不要过度扣实现细节""看类名和职责而不是看每一行",这些都是经过大量实战锤炼出来的工程常识,到今天也没有过时。

但那个时代读源码的终极目的是什么?是为了"手写出同样的代码"。背面试八股需要它,手写中间件需要它,排查线上疑难 Bug 也需要它。

今天呢?Coding Agent 已经能秒级生成几千行符合规范的业务代码。你让它手写一个完整的 CRUD 服务、一个 CLI 工具、甚至一个中间件的骨架,它可能写得比你还快还规范。

开发者的不可替代能力,正在发生根本性的转移。

如图 2 所示,两代开发者在源码学习上的能力链路已经截然不同:

image.png

过去拼的是"手写代码的能力",现在拼的是"看透系统设计,并判断 Agent 写出来的东西到底对不对"。

这就是我理解的核心原则:Architecture First,Code Second。

代码不是学习的终点。代码是验证你对架构理解是否正确的证据。


二、核心武器:Architecture First,Code Second

搞清楚能力转移的方向之后,具体该怎么落地?我的解法只有一句话:Architecture First,Code Second(架构优先,代码次之)。

这套方法论包含四个核心动作。

1. 先理解系统,再看代码

过去很多人读源码,习惯顺着目录树从上往下点:

目录结构 → 模块 → 类 → 方法 → 逐行读代码

这种读法在 AI 时代投入产出比极低。几万行代码看下来,脑子里全是一堆函数碎片,拼不出完整画面。

更有效的方式是完全倒过来:

项目解决什么问题 → 用户输入与输出 → 核心模块划分 → 数据流转链路 → 关键抽象决策 → 最后精读那 20% 核心代码

打开一个项目,先搞清楚它在什么场景下解决谁的问题,一条正常请求从进入到返回经历了哪些节点。把骨架理清楚了,细节才有挂靠的地方。

2. 先抓一条主干,暂时屏蔽分支

一个 5 万行代码的成熟项目,通常包含大量边缘处理逻辑:异常重试、灰度开关、多版本兼容、各种格式适配。

如果一上来就试图把这些细节全看懂,很快就会被淹死。

任何系统都有它的主干(Happy Path)。用户发一条请求,系统走最标准的成功路径返回结果。先顺着这条主线走一遍,把核心流转搞明白。至于重试机制、错误兜底、特殊边界,等主干通了再去抽查,效率高得多。

3. 追问"为什么存在",而不是"里面写了什么"

在源码里看到一个重要的类或抽象时,不要把力气花在看具体语法上。重点问三个问题:

  1. 为什么需要这个独立模块?
  2. 如果把它删掉,直接写在调用方里,系统会发生什么?
  3. 有没有别的替代方案,作者为什么选了当前的写法?

可迁移的从来不是某种语言的语法糖,而是这些设计权衡。只要换个业务场景,语法可能全变了,但模块解耦和职责划分的思路是通用的。

4. 终极验证:脱离源码自己推演一遍

检验自己有没有真正理解一个系统,最好的标准很简单:关掉源码窗口,假设给你一个类似的需求,你能把核心模块的划分、数据流和关键接口画出来吗?

如果能推演出来,说明抓住了系统的骨架;如果脑子一片空白,说明只是在围观代码,并没有把它内化。

image.png


三、实战拆解:设计一个 Coding Agent 时,我们到底在学什么?

理论说多了容易空,我拿一个真实的例子来展开。

最近我在研究如何自己搓一个轻量级的 Coding Agent(类似 Claude Code / Cline 那种),需要参考现有的成熟项目。这个过程中,两种截然不同的学习深度给了我很大的触动。

低阶学法:机械读代码

让 AI 逐行分析 tools/file_reader.py 里的装饰器怎么写的、入参用的 Pydantic 还是 dataclass、异常处理走的哪个分支。花半天时间搞明白了"这个文件怎么写的",但完全不知道"为什么要有这个文件"。

高阶学法:理解设计决策

我开始问一个完全不同的问题:为什么成熟的 Coding Agent 里,核心推理循环(ReAct Loop)的代码量不足整个系统的 1%,而超过 99% 的工程代码都在做 Harness(载体架构)?

答案是:一个能在生产环境跑起来的 Agent,需要解决的工程问题远比"调 LLM API"复杂得多。权限沙箱、上下文压缩、工具调度与注册、状态恢复、错误重试……这些构成了系统真正的壁垒。

其中最让我印象深刻的一个设计决策是:为什么必须把工具抽象成一个独立的 ToolManager(工具管理类),而不能把"读文件""写文件""执行终端命令"这些操作直接写在 Agent 的主循环里?

如图 3 所示,一个设计良好的 Coding Agent,核心循环与工具层应该是完全解耦的:

image.png

这时候"反事实推演"就派上用场了。我问自己三个 What If:

What If 1:把工具代码直接写在 Agent 主循环里? 工具从 3 个增长到 50 个时,Agent 主文件会膨胀成一个几千行的"上帝类(God Class)"。每加一个工具都要改核心循环的代码,任何一个工具的 Bug 都可能导致整个 Agent 崩溃。

What If 2:没有统一的权限网关? read_file 是只读操作,bash_exec 可以执行任意终端命令,两者的安全级别完全不同。如果没有 ToolManager 层统一拦截和分级授权,系统在生产环境就是一颗定时炸弹。

What If 3:工具接口不统一? 每个工具的输入输出格式各不相同,LLM 的 Tool Calling 就需要为每个工具写一套特殊的适配代码。而且当 MCP(Model Context Protocol)这类动态扩展协议出现时,没有统一接口的系统根本无法接入外部工具生态。

这三个反事实推演做完,我对"为什么需要 ToolManager"的理解,比逐行读完所有工具代码加起来都深刻。

这就是高阶学法的要点:真正有价值、能终生迁移的,从来不是某一行代码怎么写,而是**"为什么要有这个抽象、如果没有它系统会发生什么"**。


四、两套开箱即用的实操 SOP

方法论再好,落不了地也是空话。我把自己用过的学习路径整理成了两套 SOP,分别对应两种最常见的场景。

如图 4 所示:

image.png

SOP A:JD 倒排驱动法(面对有教程的成熟大项目)

Step 1:先跑起来。 这条传统心法到今天依然是黄金准则。不要上来就扎进源码,先顺着 QuickStart 或 Demo 把项目跑通一遍,亲手感受它的输入是什么、输出是什么、核心交互长什么样。没有体感的阅读是盲人摸象。

Step 2:用 5 份目标岗位 JD 倒逼学习优先级。 找 5 份你感兴趣的岗位 JD(比如"AI Agent 工程师"或"LLM 应用架构师"),把里面的技能关键词提取出来,让 Agent 帮你把教程中的模块重新排序:

  • P0(精学):JD 中高频出现、且你目前不会从零设计的模块。比如 Tool Calling 机制、Memory 管理。
  • P1(理解原理):JD 提到但你有一定基础的。比如 Prompt Engineering、RAG Pipeline。
  • P2(快速浏览):了解有这个东西就行。比如部署方案、监控接入。
  • P3(直接跳过):纯粹的样板代码、DTO 定义、配置文件。

Step 3:按"能力主题"驱动学习,不要按章节翻阅。 比如你这一周的学习主题是"Tool Calling 机制",那就跨章节把所有跟 Tool Calling 相关的内容串起来看,而不是从第 1 章读到第 20 章。

SOP B:核心链路追踪法(面对只有 GitHub 仓库的野生项目)

Step 1:让 Agent 做一次 Repository Survey。 不要让它逐个目录介绍"这个文件夹是什么",而是让它以架构师视角回答:"系统的输入是什么?输出是什么?中间经过了哪些核心模块?数据是怎么流转的?"

Step 2:找到唯一入口,顺着 Happy Path 单向追踪。 从 main.ts、cli.py 或 HTTP 入口开始,追踪一个最典型请求从进入到返回的完整路径。不要分叉,不要看错误处理,先把"正常情况下系统怎么工作"搞清楚。

Step 3:只精读那 20% 决定 80% 行为的核心代码。 它们通常是:核心循环(如 ReAct Loop)、核心抽象类(如 BaseTool / ToolManager)、核心机制(如上下文压缩策略、记忆提取逻辑)。其余的胶水代码、配置解析、日志打印,让 AI 总结即可,不用你自己读。


五、把 Agent 变成你的"架构导师与面试官"

学完方法论和 SOP,最后还有一个认知转变:你对 Agent 的提问方式,决定了你的学习深度。

大多数人跟 Agent 的对话停留在最浅的两层:"这个函数是干什么的?""这段代码怎么运行的?"这跟查字典没有本质区别。

如图 5 所示,真正高价值的提问应该从 What 逐步跃迁到 Design:

image.png

Level 4 之前是知识获取,Level 4 之后才是能力构建。

终极验证:逼自己"重新设计"

我自己用得最多的一个 Prompt 模板,分享给大家:

Prompt:"现在假装你看不到这个项目的源码。我来描述一个需求:我需要设计一个支持动态扩展的工具管理系统,要求能统一注册、参数校验、权限分级和沙箱执行。请你像一个架构师导师一样,不要直接给我答案,通过不断追问来引导我完成设计。等我设计完成后,再拿我的方案与这个开源库的真实实现做对比,指出差异和不足。"

用这个方法,学习过程就变成了:

  1. 自己先思考,画出你认为合理的架构;
  2. Agent 通过追问暴露你思考的盲区;
  3. 你修改方案后,Agent 拿真实源码跟你对比;
  4. 差异本身就是你最大的学习收获。

只有脱离源码也能把类似系统的架构重新画出来,才算真正完成了工程能力的内化。


写在最后

代码依然重要。但在 AI 时代,代码已经从"学习的终点",变成了"验证你对架构理解是否正确的证据"。

传统心法里那些精华,先跑通 demo、抓大放小、看职责而非实现,到今天不仅没有过时,反而成了指挥 Agent 的核心心法。变化的是工具,不变的是系统思维。

如果你也在用 AI 学项目、搓工具,希望这篇的两套 SOP 和六层提问模型能帮到你。


我是小火龙,一个持续在 GitHub 等开源社区挖掘真正好用、能打的高价值项目,同时记录自己用 AI 搓工具、做产品、踩坑填坑全过程的独立开发者。如果今天这篇对你有启发,欢迎关注公众号「小火龙AI 手记」,我们下篇见。

AI
学习方法
74
137
分享
操作
评论
相关内容
0个评论
全部评论
点击登录,快来和大家讨论吧~
表情
图片
🔥热门工具
朱雀AI检测朱雀AI检测
朱雀AI检测助手朱雀AI检测助手
LovartLovart
老鱼简历老鱼简历
WritePass官网WritePass官网
面多多面多多
CursorCursor
星月写作星月写作
零感AI零感AI
墨得问题墨得问题

目录

🔥 热门文章
1
手把手教你设计一个成熟的 Agent Harness
2500
2
我用 REA 逆向了付费颜色 APP,结果很意外!
570
3
离谱,DeepSeek 崩了 5 小时,大家却喊:梁圣恩情还不完??
420
4
DeepSeek 全新模型发布,性价比最高的一集!
380
5
B 站上 DeepSeek 闹鱼灾了,我发起《大肥鱼清除计划》!
370
6
自己学习ai,直接买cursor 的套餐,还是买gpt 或者claude 的套餐?
360
7
又一个国产版 Codex 神器,也来卷办公了!
330
8
AI 越强,被它拒绝的代价就越大 我有时候会想:AI 越来越厉害之后,有些事情,会不会反而越来越难做? 这个想法看起来有点矛盾。AI 明明在降低门槛,让不会写代码的人做出软件,让不会画画的人生成图片,让一个人完成过去需要整支团队才能完成的工作。但今天用 Codex 的时候,AI 拒绝帮我编写 SQL 注入的请求体,而那还是我有源码、在本地跑测试的情况。那么,往后是否只会更难? 我们假设某一天,AI 说:「这个请求违规,我不能帮助你。」到那个时候,你还有多少能力,能绕过它,把事情做完? 这里的「违规」需要打个引号。平台的规则、模型的判断、法律的要求,以及一件事实际有没有造成伤害,彼此之间并不总是画得上等号。一个请求可能确实危险,也可能只是缺少上下文被误判,或者恰好落在某家公司的限制范围里。 无论是哪种情况,随着我们越来越依赖 AI,这句拒绝都可能变得越来越贵。 今天,一个程序员让 AI 帮忙写代码,AI 拒绝了,他大概率还有别的办法:查文档、找开源项目、问同行,或者自己写。麻烦一点,慢一点,但路还在。 可如果十年之后,大部分程序都由 AI 完成,情况就不一样了。 很多人从接触编程的第一天起,就习惯了描述需求、等待生成、运行结果、继续迭代。他们能做出相当复杂的产品,却未必经历过独立处理底层问题的训练。平时,这种能力结构完全够用,效率甚至更高。只有 AI 拒绝的时候,他们才会发现:平常被省掉的那段学习过程,恰好是此刻最需要的东西。 到那时,一次拒绝的成本,可能就从「今晚多花两个小时」,变成「先花半年学会这门技术」。 拿 SQL 注入举个稍显极端的例子:往后,连真正理解这类攻击如何发生、能够独立构造测试的人,会不会也越来越少? 这里也包括那些有正当需求的人。一个开发者想检查自己的旧系统,一个经过授权的安全研究员想复现漏洞,假如 AI 识别到危险模式就拒绝,而使用者又只熟悉「让 AI 帮我检查」,这项原本可以独立完成的工作,就这样卡住了。 但是安全专家不会因此消失,但这类技能可能越来越集中在少数人手里。你仍然可以找专家,只是要付出更多的钱、更多的时间,以及更高的沟通成本。 类似的困境,未必只发生在网络安全领域。 你想从一个停止维护的软件里取回自己的数据,需要解析它的旧文件格式。AI 判断这涉及规避保护措施,拒绝继续。你拥有这些数据,却没有能力把它们读出来。 你买了一台设备,厂商停止提供服务。你想修改程序让它继续运转,过程中需要处理某种访问限制。AI 不愿协助,而你所掌握的维修方式,早已只剩下「把报错发给 AI」。 你想给常用的网站写一个辅助工具,减少重复操作。平台将此归入自动化限制,AI 也据此拒绝。过去会写脚本的人可以自己判断、自己处理;未来的使用者,可能连从哪里开始都不知道。 这些例子有一个共同点:当工具同时承担了「执行工作」和「传授知识」的角色,它的拒绝就不只是挡住了一次任务,也挡住了获得这种能力的机会。 更麻烦的是,这种依赖往往是我们主动选择的,而且每一步都很合理。 既然 AI 几秒钟就能做好,为什么还要花几个月学习?既然公司可以采购成熟的 AI 服务,为什么还要养一支负责基础工作的团队?既然市场上已经很少有人手写这些东西,学校为什么还要花大量时间教? 对个人、公司和学校来说,这些选择都有现实依据。但叠加起来,整个社会保留的独立能力就可能越来越少。等到某项能力突然受到限制,我们才发现,备用方案早已在追求效率的过程中被一点点削掉了。 所以,「AI 越强,做事越便宜」可能只描述了未来的一半。 另一半是:被允许的事情越来越便宜,被拒绝的事情依然需要人工完成,却要面对更少的人才、更高的报价,以及越来越难获得的知识。两边的成本差距,会越拉越大。 有人会说,可以换一个模型,或者用本地模型。这确实是重要的选项。只要工具之间还有充分竞争,开放模型还足够可用,限制就未必能形成真正的门槛。 但备用方案也需要维护。它需要硬件、知识、软件生态,以及一群仍然理解这些系统的人。如果大多数人已经习惯了最方便的商业服务,那么「理论上还有别的办法」和「普通人实际用得起、用得明白」,之间仍然可能隔着很远。 我担心的,正是这段距离。 我不指望 AI 对任何请求都照单全收。对明显会伤害他人的行为设置限制,有充分的理由。但我们也需要关心:限制由谁定义,误判有没有申诉渠道,用户能不能换工具,以及脱离这个工具之后,还剩下多少独立行动的能力。 保留这些能力,平时看起来甚至有点低效,明明可以自动生成,还要理解原理;明明可以一键完成,还要知道手动怎么做。 但这些看似多余的知识,会在工具拒绝、失效、涨价或改变规则的那一刻,成为真正的选择权。 AI 越强,我们可能越需要留意它说「不」的那一刻。 因为那句话的分量,最终取决于:它拒绝之后,我们还能做什么。
310
9
day3-如何写出一个高质量的 Skill(组内分享) 高质量 Skill 不是“一个调得很顺的巨型 Prompt”,而是一个可验证、可回归、可维护的能力包。 先定义“什么算好”,再实现“怎么做好”。评估体系先于 Skill 本身成型。 下面用“故障诊断 Markdown 转 YAML”作为例子,但方法是通用的。 --- 一、先想清楚:Skill 到底是什么 一个 Skill 至少包含四部分: 部分 作用 接口 输入什么、输出什么、边界在哪 流程 分几步做,每步的产物是什么 规则 硬约束、经验规则、失败模式 降级策略 不确定时怎么办,而不是硬编一个看似合理的结果 高质量 Skill 的共同点:职责单一、接口清晰、规则可定位、输出可验证。 反例:把几十条经验全塞进一个主 Prompt,改一条规则要重调整个 Prompt,评估时也不知道是哪条规则退化。 --- 二、核心方法:先建评估,再写 Skill 不要先写转换器再补测试。正确顺序是: 1. 定义输出契约:什么算合法、什么算合格; 2. 建金标准集:一小批人工认可“可放行”的样本; 3. 先写评估 Skill:让它在金标准集上跑出基线; 4. 再迭代生成 Skill:每次修改跑同一套评估,无退化且目标维度提升才算正向。 这就是评估驱动开发:评估是 Skill 的单元测试,金标准集是回归锚点。 --- 三、评估 Skill:三层门禁,逐层递进 前一层不过,后一层不跑。每层留可追溯证据。 第 1 层:确定性硬门禁 用解析器、Schema、校验器完成,不消耗模型成本。 · 输出可解析; · 必填字段齐全,类型/枚举合法; · 引用目标存在,无悬空引用、无不可达节点; · 关键路径至少有一条能到达预期出口。 不通过直接打回。 第 2 层:语义断言 用脚本 + 结构遍历检查“逻辑对不对”,仍然保持确定性。 通用检查项: · 覆盖率:源材料里的关键步骤、分支、条件,输出里是否都有对应? · 完整性:每个判断节点是否都有明确出口?有没有死胡同? · 可达性:每条路径是否都能到达预期终点?有没有无出口循环? · 顺序与依赖:有先后依赖的操作,是否保留了顺序?有没有被拍平成无序列表? 例子:故障诊断转换中,检查“每个判断项是否有是/否/异常出口”“每条路径是否能到根因”。 第 3 层:LLM-as-Judge 只处理解析器表达不了的维度:忠实度、完整性、可执行性。 但 Judge 会漂移,不能单独放行,必须建立在第 1、2 层之上。Judge 的 Prompt、rubric、模型版本都要版本化,换模型必须用金标准集重新校准。 通用 Judge 维度: 维度 问什么 忠实度 输出是否忠实源材料意图?有没有自行发明内容? 完整性 关键步骤、条件、证据是否保留?隐式知识有没有被压成空话? 收敛性 输出是否仍指向原目标,而不是发散? 可执行性 下游不依赖源材料能否直接使用? --- 四、金标准集:回归测试的锚点 不需要一开始就标注几百份。用已认可的样本当种子,扩到 15~30 份,覆盖失败模式而非随机抽样: · 完整正例:典型流程; · 边界/异常分支:异常路径、循环、前置失败回退; · 已知易错模式:实际踩过的坑; · 留出集:不参与调优,只用于最终验收,防过拟合。 金标准不需要完美,只需要当前标准下认可可放行。 回归指标:关键路径用 pass^k(k 次全过),稳定性用 pass@k。 --- 五、工程约束:让批量产出可重放 · 幂等:同输入 + 同 Skill 版本 + 同规则 → 输出一致,否则无法判断变好是 Skill 改了还是随机波动; · 隔离不阻断:单份失败进隔离队列,记录失败层和原因,不阻塞其余; · 版本绑定:规则、rubric、金标准集进 Git;每份报告绑定“源版本 + 生成 Skill 版本 + 评估 Skill 版本 + Judge 模型版本”; · 抽样人工复核:Judge 临界样本 + 易错模式,人工抽检结果反过来校准 rubric。 --- 六、Skill 本身怎么写 · SKILL.md 控制篇幅,写清:输入约定、输出契约、分步流程、硬规则、降级策略; · 经验规则放 references/ 或 rules/,按失败模式分类,不要全塞进主 Prompt; · 不确定时标 needs_review: true,不要硬编看似合理的结果; · 迭代由评估报告驱动:报告告诉你哪层挂了、哪类失败模式,你改对应规则文件,而不是漫无目的调 Prompt。 --- 七、落地顺序(不要反过来) 1. 固化输出契约:Schema + 结构约束; 2. 建金标准集:从已认可的 + 最易出错的样本开始; 3. 先写评估 Skill:跑出基线报告; 4. 再迭代生成 Skill:每次修改对比逐项通过率,无退化且目标提升才算正向; 5. 批量运行 + 隔离回放:失败进队列,结束后人工抽检; 6. 评估 Skill 自身版本化:换 Judge 模型必须重新校准。 --- 八、给组员的三条硬要求 1. 不许凭感觉说“变好了”:每次修改必须附评估报告对比,逐项通过率说话。 2. 不许跳过确定性门禁直接看 Judge 分数:前两层挂了,Judge 分数没有意义。 3. 不许把规则堆进主 Prompt:规则按失败模式分文件,评估报告要能定位到具体文件。 --- 一句话收尾 生成 Skill 决定“能不能做”,评估 Skill 决定“敢不敢用”。 先让评估体系站稳,再让生成器迭代。这样交付的不是一堆“看起来还行”的产出,而是一套可证明、可回归、可交接的 Skill 质量体系。
300
10
什么是LLM
300