Llm

单靠 Prompt 加限制词防不住注入，正确做法是搭建「输入侧 → 模型侧 → 执行侧 → 输出侧」四层纵深防御体系，其中执行侧权限管控是最硬的底线。

以 MoneyPrinterTurbo 为例，用 7 个 agent 架构维度审视一个固定管线项目：它几乎一个都不占，但这不是缺陷，而是项目性质使然。能说清"为什么这里不需要 agent"，比硬说"这里有 agent"更显研究深度。

详述 RAG（检索增强生成）的完整技术链路，包括文档入库、向量化、召回重排、Prompt 拼接，以及基于 Node.js + ChromaDB + SQLite 的三层混合记忆进阶方案。