RAG 系统的每个环节都可能失败：检索超时、向量库不可达、嵌入服务限流、LLM 超长——可靠性工程让 RAG 在部分失败时仍有合理的输出。本篇拆解 RAG 各环节的故障模式、降级策略与容错设计，以及「部分失败不等于系统失败」的架构原则。

LLM 流量与普通 API 流量差异巨大：响应慢且长、按 token 计费、供应商不稳定、还要保留换模型的自由。本文逐项拆解 LLM 网关的核心职责——双层限流、多供应商路由、流式转发、降级链、成本核算与可观测，并给出关键设计要点。

为遵守欧洲的数字市场法律《Digital Markets Act（DMA）》，Google 宣布将调整欧洲的搜索服务，提升 Expedia 和 Hotels.com 等竞争对手比价服务的权重，移除酒店、航空公司和餐厅搜索结果中的部分实时信息…

多模型的统一接入、路由、限流与成本核算——开源 LLM 网关（LiteLLM 为代表）把 API 网关的成熟模式搬进 LLM 世界。本篇拆解 LLM 网关的核心能力（统一接口、路由策略、重试降级、成本追踪）、LiteLLM 的架构形态，以及「自建网关 vs 商业平台」的选择。

下游服务变慢时，上游的调用线程被阻塞，线程池耗尽后整个服务不可用——故障沿着调用链向上游传播，最终全站雪崩。熔断器就是切断了这条传播链的安全装置：检测到下游持续失败时自动「断开」，给下游恢复的时间。本文讲清熔断器的三态模型、与限流/降级的协作、以及 Resilience4j 的实践。

内存不足时 Linux 不崩整机，而是派 OOM Killer 按启发式评分杀进程——但被杀的常常不是元凶。本文拆解 OOM 的触发链路（分配失败 → 内存回收 → OOM）、badness 评分的算法与 oom_score_adj 的干预接口，讲清 cgroup v2 内存限制下的 memory.oom.group 与 oom_kill_disable，最后给出容量水位、监控告警与优雅降级三道防线。

用户问「你好」「帮我写首诗」，也被送去向量库里转一圈——检索噪声污染回答，还白烧延迟和成本。查询路由是检索之前的分流器：判断这个问题需不需要检索、走哪个索引、要不要追问澄清。本文讲清路由的决策维度、实现谱系（规则→分类器→LLM）、失败代价与降级设计。

RAG 系统最伤信任的时刻，不是「答不出来」，而是「一本正经地答错」。拒答机制的目标是让系统在该沉默时沉默：检索层无料就明说，生成层答案没依据就降级，输出前再加一道 groundedness 校验。本文讲清三道防线的实现、阈值设计与「拒答不冷漠」的体验设计。

Agent 工程系统学习第 12 章：把 Agent 规模化。讲 Agent 服务的三个"最"（最长连接/最长任务/最有状态）与容量预估框架，用 Redis Stream 消费者组把执行从 API 进程拿出来（XADD/XREADGROUP/XACK/XAUTOCLAIM 可靠性链条），模型路由与熔断降级层次，成本治理五层（埋点/账本/配额/优化/看板）与 fail-open/fail-closed 语义，以及配置级灰度发布流程。

从控制流与上下文的所有权出发，给出四条可执行的 Agent 工程原则：一切外部接入以工具体系形式接入且不注入系统提示词；逐级披露贯穿技能、工具发现、工具执行与记忆四个环节；Workflow / Agent / Agentic Workflow / Graph 各有场景、不是替代关系；并逐层拆解四者的技术原理——DAG 与状态机、ReAct 循环、宏观图加微观循环的混合架构，以及 State/Node/Edge、超步执行、reducer 合并语义、checkpointer 恢复、interrupt 人审与递归上限。

分层回答 RSI 真伪：工程自动化层已跨门槛（Anthropic >80% 代码、AlphaEvolve 回收 0.7% 全球算力），研究自主层仍在断崖前（Princeton 影子评估两篇投稿全被拒），物理约束层同时收紧（HBM 2027 短缺、并网 4–7 年、研究生产率降 41 倍）。含验证层级判别工具、L0–L5 分类学、7 组冲突案例归因、24 行量化结论台账与 17 项未获取清单。

LLM 推理服务的伸缩比普通服务难：副本启动要加载几十 GB 权重（冷启动分钟级）、显存装不下就想不加、流量是尖峰型。本篇拆解推理服务伸缩的三大难题与对策——模型加载的冷启动、基于指标的 KPA 伸缩、以及「预热」与「错峰」的运营手段。

Agentic RAG 把检索从「固定管线」升级为「智能体的决策」：要不要检索、检索什么、从哪检索、结果够不够好——每一步都由 Agent 判断。本篇拆解它的核心模式（检索路由、查询规划、自我修正循环）、与传统 RAG 的分工边界、以及 Agentic RAG 的成本与延迟代价。

一个万卡集群每天都会有硬件故障——GPU 故障不是意外，是常态。本篇拆解 GPU 故障的类型学（ECC、掉卡、降频）、巡检与预测性维护、自动化的故障自愈，以及「把故障当日常来运营」的工程心态。

智能体相关的安全事件正在从个案变成一类现象——泄露凭证、越权操作、注入劫持、数据外泄。个案的细节各不相同，但按「攻击面 × 受害者」分类后，事件的类型学清晰可见，每类的成因与生态级响应也不同。本篇建立一个事件分类框架，并观察生态在每一类上的响应成熟度。

HTTP 的请求-响应模式无法做到服务端主动推送——客户端轮询是唯一的 workaround，但效率低下。WebSocket 在 HTTP 的基础上升级为全双工通信：一次握手，持久连接，双向实时收发。本文讲清 WebSocket 的握手过程、与 SSE/长轮询的对比、心跳保活与重连机制。

2017 年 4 月，美联航因超售需要机组座位，强行将一名亚裔乘客拖下飞机，满脸是血的视频引爆全球。CEO 的两轮回应——内部信指责乘客「好斗」、公开声明称乘客被「重新安置（re-accommodate）」——让一场运营事故升级为品牌战争，市值一度蒸发数亿到十亿美元级。这个案例把「声明措辞的权重」写到了极致。

法律行业是 AI 落地的天然沃土（文本密集、规则明确、案例浩瀚）与谨慎样本（幻觉在法律场景的代价是冤案级的）。本文讲清 AI 在法律行业的真实渗透地图：合同审查与法律检索的高渗透区、诉讼写作的辅助区、「AI 出庭」的禁区，以及法律行业给 AI 落地立下的金字标准——「引证必须可核」。

显存不够时的两板斧——梯度检查点（用计算换显存）与 offload（用传输换显存）——是让「消费级硬件跑大模型训练」成为可能的关键技术。本篇拆解两者的机制、各自的代价曲线、怎么组合使用，以及什么时候该承认「硬件真的不够」。

应用层的权限校验管不住 RAG——检索是直接对索引执行的，「谁能看到哪些文档」必须做进检索层。本文讲清多租户 RAG 的权限方案谱系：post-filter 的配额陷阱、引擎级 pre-filter、按租户分区，ACL 同步的时效问题，以及「默认拒绝」的架构原则。

RAG 区别于裸聊天的核心承诺是「答案有据可查」——但很多系统的引用是装饰品：编号对不上、引用了上下文里没有的来源、或干脆一句「根据资料」。本文讲清引用体系的完整链路：chunk 稳定标识、生成时的引用协议、后校验防编造、句子级 attribution 与前端呈现。

五款闭源「个人 Agent 舰队」产品七周内扎堆发布之后，开源阵营的对应物 OpenMausBot 单日涨星 1190。本文拆解它的双进程架构、驱动 SPI、审批分级与 Jev 决策模型，并给出四个可复现场景与同类横向对比。

容器只靠 namespace 隔离视图，资源限制与计量的真正执行者是 cgroup。本文拆解 v1 与 v2 的层级与委托差异，cpu、memory、io、pids 四大控制器的超限行为，Kubernetes 的 QoS 分级与 OOM 选择逻辑，并复盘 CPU limit 节流毛刺等经典误配的排查方法。

烧心反酸不是胃酸太多，而是食管末端的阀门出了漏洞。本文拆解食管下括约肌的三种失守方式——一过性松弛、裂孔疝与清除能力下降，讲清生理性反流与胃食管反流病的边界、报警症状、从生活方式到手术的治疗阶梯，并澄清喝粥养胃等常见误区。

UCLA/MIT 背景团队开源的多智能体投研框架：四个分析师并行取证、多空研究员结构化辩论、三档风控独立审议、组合经理五档评级拍板，并用已实现收益结算决策记忆。本文拆解其状态机与评级解析机制、五类落地场景，并如实标注论文仅三个月窗口、夏普比率超经验范围等边界。

心动网络 CEO 黄一孟开源的多 harness AI Agent 客户端：一个任务中途可切换 Claude Code / Codex / Pi，工作区与记忆保持连续；Orca 提供 Lead/Worker 完整会话级协同，18 个 cindy_orca 工具、可关插件开关与 fail-closed 会话路由。本文拆解架构与五类场景，并如实标注服务端未开源、1893 个开放 issue 等边界。

Together AI 开源的设计 Skill，把「反 AI 味」设计规范写成 16 条硬 Floor、71 组分级 Gate 和 4400 行零依赖 linter，v2 从零重写后单日涨星 567，是当下最值得读的「提示工程工程化」样本。

本地代理拦截智能体的工具输出、日志与检索结果，按内容类型路由到九种压缩器，CCR 机制保证原文随时可取回；配合厂商前缀缓存，排障场景实测省 57% token，压缩开销 0.2 毫秒级。当日涨星 477，总星 7.7 万。

社交平台流传的「三护城河」说法称，AI 时代只剩重建速度、资本周转与顶端品牌三道护城河。本文用四巨头 7,000 亿美元量级的资本开支、英伟达财报、爱马仕与 LVMH 的业绩分化、Morningstar 与 MIT 的研究等可核实数据检验这个判断，并呈现反方证据与对创业公司、个人的启示。

2026年10月17日，法国55万人上街、1200人被捕，利摩日143年历史的市政厅被纵火；同一周，法国10年期国债收益率一度突破5%、法德利差从85bp扩至150bp，法国收益率甚至高于意大利，法意利差创欧元时代纪录。本文拆解一条闭环：财政赤字→利息支出超过教育预算→削减教育→学生上街→政治动荡→市场要求更高风险溢价→利息支出更高。并讲清主权债利差这个"国家信用卡利率"该怎么读。

PagedAttention 解决了「KV 内存怎么分页」，但没解决「相同前缀为什么要重算」——SGLang 用 RadixAttention 把前缀复用变成运行时自动机制，再靠零开销调度、缓存感知路由与三级 KV 缓存一路打进了 xAI 与 Azure 的生产环境。本文拆解它的架构主线、2026 年的双周发版节奏、与 vLLM 的真实差距，以及上手要点。

切块是 RAG 检索质量的第一道关卡：太大稀释相似度，太小丢上下文。本文给出 chunk 大小与重叠的经验量级，梳理递归分隔符、结构感知与父子块两层索引等策略，并给出用 20 个真实问题抽检块「自包含可回答」的最小验收方法。

Agent 能动手，爆炸半径远大于聊天机器人。本文给出最小信任三问、四级权限分级表、沙箱三要素、审计与回滚设计、困惑代理人视角，并附一份上线前的部署自查清单。

Agent 工程系统学习第 10 章：可观测性让任何一次 Agent 行为都可事后完整还原。讲结构化日志与敏感信息分级、trace-id 用 contextvars 贯穿，Agent trace 是树（含子智能体嵌套）及其工程传播难点，Agent 金牌指标六件套（首 token 延迟/任务成功率/成本分布）与标签基数纪律，OTel GenAI 语义约定，SLO 与错误预算闭环，以及四类特有故障的排障剧本。

Agent 工程系统学习第 6 章：执行隔离让不可信代码在可控牢笼里运行。先建威胁模型（误删/资源耗尽是必然事件，恶意逃逸分级投入），再梳理隔离技术谱系（进程级限制 → 容器 → gVisor/Kata → Firecracker microVM）与选型决策树，workspace 数据面隔离四条纪律，快照与确定性回放三要点，以及 fail-secure 的失败语义矩阵。

VectifyAI 开源的无向量 RAG 引擎 PageIndex（当日涨星 +1,095、★38,082、MIT）：把长文档编译成 JSON 层级树，让 LLM 逐节点推理导航，取代切块+向量相似度。基于它的 Mafin 2.5 在 FinanceBench 全量 10,231 题报告 98.7%。拆解两阶段架构、三模式 TOC 自校验回退、三工具检索循环、成本口径，以及多文档规模化与数据主权的真实边界。

AI 没有消灭交付瓶颈，只是把瓶颈从"写代码"搬到了"验证代码"。本文基于 2 篇 arXiv 论文、DORA 2025 报告与 2026 年三份行业基准（LinearB 8.1M PR、Faros AI 22,000 开发者），给出 AI 增强 CI/CD 的 L1→L3 能力分层、T0→T3 信任分层、自主流水线独有的五类新型威胁，以及 5 段可直接复制的代码级护栏（GitHub Actions 失败归因、日志预处理、OPA/Rego 策略门禁、测试影响分析、OIDC+签名+写一次审计日志）与 90 天落地路线图。关键数据：任务吞吐 +33.7% 但评审耗时 +441.5%、生产事故/PR 比值 +242.7%；AI PR 30 天合并率 32.7% vs 人工 84.4%；论文实验中 Lead Time −35%、CFR −38%、MTTR −43%，AI 干预准确率 87.5%、人工否决率 14.3%、零策略违规。

传统嵌入向量要么全存要么全废，维度定死；嵌套表示（MRL）训练出的向量有个特殊性质——只取前 128 维依然可用，取前 256 维更好。本文讲清它的直觉原理、两种用法（截断降维与级联检索）、以及「普通模型向量不能随便截」这条红线。

2017 年 12 月，Geekbench 开发者实测证实苹果在系统更新中静默降低老 iPhone 峰值性能，「计划性报废」指控引爆全球。苹果的技术理由完全正当——防止老化电池意外关机——问题从来不是「做了什么」，而是「没说」：一句本该出现在更新说明里的话，最终变成道歉声明、79 美元降到 29 美元的换电池优惠、意大利与法国的罚单、以及美国各州 1.13 亿美元与集体诉讼保底 3.1 亿美元的和解。本系列第 22 篇复盘「为你好式隐瞒型危机」：善意未声明等于不存在，而「告知 + 选择」是技术决策唯一可持续的透明范式。

评级是债券世界的通行证：AAA 与 BBB 之间隔着的不只是几个字母，是融资成本、可投性资格与危机生死线。本篇讲清评级符号体系与投资级/投机级的分水岭、评级如何通过利差决定融资成本、下调评级的连锁反应（被迫卖出螺旋），以及发行人付费模式的结构性利益冲突——读完能带着折扣使用评级，而不是盲信。

同等能力的模型 API 价格在几年间下降了一个数量级以上，这不是赔本赚吆喝，而是推理成本结构性下降的传导。本文拆解大模型服务的成本结构，讲清硬件、推理效率、MoE 架构与规模化利用率四条降本路径，并给出开发者应对建议。

IDC《中国企业级通用Agent产品技术评估》让中国电信 TeleAgent 以 6.85 分位列第三。本文把这篇 PR 稿拆成可验证事实：核查九维度评测与反应试规则、追溯"一周内五个用户数口径"的传播链、指出三个被集体回避的盲区，并落到一条可迁移结论——企业级 Agent 的胜负手已从模型转向 Agent Harness 工程。

「快速响应」是危机公关的第一教条，但它有一个被忽略的前提：不是每一条负面都值得回应。有些回应是给火焰浇油，有些沉默是让火自己熄灭。回应的门槛决策树，比「永远快」更重要。

孩子搭积木时嘴里念念有词、做题时小声指挥自己——这些「自言自语」在皮亚杰眼里是自我中心的残渣，在 Vygotsky 眼里却是思维的内燃机。两个世纪之争，谁赢了，家长的用法完全不同。

孩子骑到爸爸身上、两个人在客厅摔跤、笑声尖叫掀翻屋顶——传统眼光里的「闹」，在游戏科学里是一门有严格规则的课程：它教的是情绪调节、力量控制与社交分寸。而它有一套判定真假的协议。

孩子管不住自己，很多时候不是态度问题，是硬件还没装好。执行功能三件套的工作记忆、抑制控制、认知灵活各有各的发育节奏，看清时间表才知道哪些该教、哪些该等、哪些该练。

2021 年，深陷剑桥分析余波与隐私争议的 Facebook 宣布改名为 Meta——一场「战略性改名」试图用元宇宙新叙事覆盖旧争议。四年过去了，改名奏效了吗？复盘「改名式危机应对」的收益、代价与适用条件。

推理服务向用户承诺「99.9% 可用、P99 延迟 2 秒」——承诺的背后是一套 SLA 工程：SLO 的定义、错误预算的运营、容量规划的科学。本篇拆解推理服务 SLA 的特有指标（TTFT/TPOT 的分位数）、错误预算的纪律、以及容量规划的三步法。

分布式系统绕不开 CAP 定理：网络分区发生时，一致性与可用性只能二选一。但 CAP 常被误读成「三选二」的静止选择——真实的系统是在「分区发生时」的动态取舍，且在 C 与 A 之外还有延迟这个隐藏维度。本篇拆解三性的精确定义、P 的不可协商、以及现实中各系统的取舍谱系。

Agent Skills 是 Anthropic 提出的技能包协议：一个文件夹装指令、脚本与资源，模型按需加载——「渐进披露」让 Agent 的能力面可以按任务逐层展开。本篇拆解 Skills 的结构与渐进披露的三层加载、与 MCP 工具的互补关系、以及「把能力写成文档」这个范式的深远含义。