Agent 工具调用可观测性：每一步都要能回放
Agent 调用工具后，系统需要记录计划、参数、返回、重试、权限和最终输出，才能定位问题。
AI Agent 权限模型：先限制能做什么
Agent 权限设计要区分读取、建议、草稿、执行和高风险动作，并为每类动作设计确认与审计。
AI 辅助重构手册：先保护行为，再移动结构
AI 辅助重构应先建立行为保护、拆分小步、控制 diff 范围，并用验证命令证明没有回归。
创业团队 AI 成本控制：先建立单位经济模型
AI 成本控制要看 token、缓存、模型分层、批处理、失败重试和用户价值，而不是只压单次调用价格。
AI 生成 UI 的审查清单
AI 生成 UI 要重点审查布局稳定性、响应式、可访问性、文案溢出、真实数据和交互状态。
AI Native 文档工作流：让文档和代码一起演进
AI 可以辅助生成、审查和更新文档，但文档质量仍取决于事实来源、结构和验证流程。
AI 产品埋点设计：要记录模型前后的关键事件
AI 产品分析不能只看按钮点击，还要记录输入质量、模型输出、人工编辑、采纳、失败和成本事件。
AI 产品上线前安全评审清单
AI 产品上线前要检查数据权限、Prompt Injection、错误输出、高风险场景、日志脱敏和人工兜底。
AI 平台自建还是采购：先看差异化能力
团队选择自建或采购 AI 平台时，应评估差异化需求、数据边界、集成成本、安全和运维能力。
Codex 与 MCP：让编码代理接入真实工具链
介绍 MCP 在 Codex 工作流中的位置，以及如何用工具边界、权限和可观测性降低集成风险。
LLM 应用生产就绪清单
从 Prompt、评测、可观测性、成本、延迟、安全和回滚七个维度检查 LLM 应用是否适合上线。
LLM 路由与降级策略：不要把所有请求交给一个模型
生产 AI 应用可以根据任务类型、成本、延迟和风险选择模型，并设计失败降级路径。
开源 Agent 框架选型：看抽象边界，不只看示例
选择 Agent 框架时，要评估工具调用、状态管理、可观测性、权限、部署和退出成本。
内部 AI 工具产品化：从脚本到可运营能力
内部 AI 工具要产品化，需要补齐权限、日志、用户反馈、成本、稳定性和维护 owner。
Prompt Injection 红队测试手册
Prompt Injection 防护需要用越权、角色伪装、检索污染和工具滥用样例持续验证。
RAG 评测指标：别只看答案像不像
RAG 系统需要同时评估检索召回、引用质量、答案正确性、拒答边界和用户任务完成度。
AI Agent 的软件架构：计划、工具、记忆和权限
Agent 架构需要拆清任务计划、工具调用、上下文记忆、权限控制、状态机和可观测性边界。
团队 AI 工程运营模型：从个人试用到组织能力
团队落地 AI 工程需要统一工具、上下文、评测、权限、成本和知识沉淀，而不只是购买账号。
RAG 向量数据库选型：先看查询模式
选择向量数据库时，要从数据规模、过滤条件、更新频率、混合检索、权限和运维成本出发。