笔记
MCP 的权限控制：一行代码怎么把门打开的
用一个退款场景走完整条链路。用户只说了一句「帮我退订单 12345」，钱就退到了别人账上——问题不在模型，在那行 user_id = args.user_id。含 Token Passthrough 攻击图、两段身份、六道关卡与可信来源对照表。
真实案例含攻击推演自检清单
图解
结构化输出是怎么做到的
LLM 的输入不过是一段提示词，凭什么它吐出来的 JSON 一定合法？答案是：根本不靠提示词。带一个可以逐 token 点着看的掩码演示，看模型最想输出的 ``` 怎么被压成 0%。
可交互逐 token 演示含真实代码
笔记
四种 Agent 范式 · 一眼看懂
ReAct / Plan-and-Execute / Reflection / Multi-Agent。用同一个线上排障任务各跑一遍，四种「流程图的形状」差异自己就跳出来了。
4 张流程图同任务对比
工具
AI 应用开发 · 刷题
504 道题。206 道选择/填空即时判分，298 道简答可以写下答案让 AI 批改，每题都能一键跳到原文对应小节。
504 题13 个板块AI 批改