All Posts

单靠 Prompt 加限制词防不住注入，正确做法是搭建「输入侧 → 模型侧 → 执行侧 → 输出侧」四层纵深防御体系，其中执行侧权限管控是最硬的底线。

700+ Skill 库的四层治理体系：L1 排序层（选得对）、L2 存储管理层（管得住）、L3 分区保护层（改不坏）、L4 自进化层（不腐烂），叠加快慢双路径检索。

以 OpenAI 文生图 API 为例，解析生成请求与图片下载为什么必须是两个独立重试状态机：关键差异在计费语义——一个是未确认态可能重复扣费，一个是已付费的幂等免费操作。

接手陌生项目的四阶段方法论：宏观定向（1-2小时）→ 架构建模（半天）→ 运行验证（半天）→ 持续深化。12 个可执行步骤，配合 agent 技能栈实现认知加速。

以 MoneyPrinterTurbo 为例，用 7 个 agent 架构维度审视一个固定管线项目：它几乎一个都不占，但这不是缺陷，而是项目性质使然。能说清"为什么这里不需要 agent"，比硬说"这里有 agent"更显研究深度。