AI 编程零基础入门：从原理认知到工程化实战体系

12｜Embedding：把文本变成向量到底在干嘛

• 关键概念：向量、相似度、语义检索、向量库
• 本篇产出：相似检索的最小心智模型图

13｜Tool Calling：让模型'执行'而不只是'回答'

• 关键概念：函数调用、参数、工具结果回灌
• 本篇产出：工具调用的输入输出协议模板

14｜多模态入门：图像/文档如何进入工作流

• 关键概念：OCR、版式、表格抽取、引用
• 本篇产出：文档处理任务拆解清单

卷 2：Prompt 与对话式开发工作流（8 篇）

15｜Prompt 结构化：目标 - 上下文 - 约束 - 输出格式

• 关键概念：约束、格式、验收、边界
• 本篇产出：通用 Prompt 模板（可复制）

16｜示例驱动（Few-shot）：用例子教会风格与边界

• 关键概念：正例/反例/边界例、对齐输出
• 本篇产出：示例库结构（如何存放与复用）

17｜三轮迭代法：澄清 → 生成 → 自检与修复

• 关键概念：澄清问题、自检、回归
• 本篇产出：三轮对话 SOP

18｜面向代码任务的提示：Debug、重构、加测试、性能优化

• 关键概念：定位、最小复现、改动范围、风险控制
• 本篇产出：代码任务提示卡（4 张）

19｜让 AI 像代码审查一样挑错：Checklist 驱动的提问

• 关键概念：review 维度、可维护性、边界检查
• 本篇产出：Review Checklist（团队可用）

20｜反幻觉策略：引用、可执行验证、拒答与降级

• 关键概念：可验证证据、拒答策略、工具验证
• 本篇产出：反幻觉提示片段合集

21｜Prompt 工程化：版本、A/B、回归、可观测

• 关键概念：prompt 版本、评测集、指标
• 本篇产出：Prompt 目录规范与命名约定

22｜从'对话'到'流程'：把一步步操作固化成可复用工作流

• 关键概念：工作流分层、输入输出契约
• 本篇产出：工作流定义模板（步骤 + 验收）

卷 3：工程化扩展：工具、MCP 与 Skills（7 篇）

23｜工具生态全景：本地文件、网络、数据库、浏览器自动化

• 关键概念：工具边界、权限、失败处理
• 本篇产出：你的工具能力清单（可逐步扩充）

24｜MCP 入门：让 Agent 以标准方式接入外部系统

• 关键概念：工具发现、会话、权限隔离、审计
• 本篇产出：一个'工具接入需求说明'模板

25｜Skills 入门：把 SOP/脚本/模板打包成可移植能力

• 关键概念：Skill、渐进式披露、可复用流程
• 本篇产出：一个最小 Skill 目录与 SKILL.md 模板

26｜Skills 设计原则：单一职责、确定性、可失败、可回滚

• 关键概念：输入输出契约、失败码、幂等性
• 本篇产出：技能设计 Checklist

27｜MCP × Skills 分层：连接能力与流程知识如何组合

• 关键概念：工具负责'能做什么'，技能负责'怎么做/何时做/怎么停'
• 本篇产出：一个端到端示例流程图（任务→工具→回滚）

28｜技能治理：安装、版本、禁用回滚、团队共享

• 关键概念：技能注册表、灰度、应急开关
• 本篇产出：团队技能管理规范（最小版）

29｜前沿互操作概念速览：跨平台复用与生态演进

• 关键概念：技能市场、互操作、执行环境差异
• 本篇产出：你的'跟进清单'（未来更新点）

卷 4：知识与数据：Embedding、RAG 与结构化信息（7 篇）

30｜什么时候需要 RAG：直接 Prompt/微调/RAG 的决策

• 关键概念：知识时效性、可追溯、成本
• 本篇产出：选型决策树（项目版）

31｜知识采集：文档、网页、代码库、数据库怎么进知识库

• 关键概念：来源、权限、清洗、去重
• 本篇产出：数据源登记表模板

32｜切分与元数据：chunk、重叠、标题、时间、权限标签

• 关键概念：chunk 策略、元数据、可检索性
• 本篇产出：切分策略指南（可复用）

33｜检索：召回、重排、过滤与多路检索

• 关键概念：召回率、重排、查询改写
• 本篇产出：检索效果自测用例（20 条）

34｜生成：引用、拒答、答案结构与证据链

• 关键概念：引用片段、证据优先、可解释性
• 本篇产出：带引用的回答格式规范

35｜结构化数据：表格/JSON/数据库与'可计算答案'

• 关键概念：结构化提取、校验、数值一致性
• 本篇产出：从文本到结构化数据的输出 schema

36｜RAG 评测与回归：命中率、覆盖率、引用正确性

• 关键概念：离线评测、回归、指标
• 本篇产出：RAG 评测表与通过门槛

卷 5：Agent 系统：规划、执行、记忆与可靠性（7 篇）

37｜Agent 是什么：计划 - 执行 - 反馈循环与停止条件

• 关键概念：planner、executor、stop condition
• 本篇产出：一个通用 Agent 状态机图

38｜任务分解：从模糊目标到可执行子任务

• 关键概念：依赖图、优先级、最小步进
• 本篇产出：任务分解模板（含验收）

39｜记忆与上下文管理：短期记忆、长期记忆、检索记忆

• 关键概念：摘要记忆、向量记忆、遗忘策略
• 本篇产出：记忆策略选择表

40｜自检与反思：不是'思维链'，而是可执行的校验步骤

• 关键概念：自检清单、工具验证、回归
• 本篇产出：自检步骤库（可插拔）

41｜并发与队列：多任务、限流、重试与幂等

• 关键概念：rate limit、retry、幂等、去重
• 本篇产出：可靠执行策略清单

42｜长任务运行：断点续跑、任务日志、可恢复执行

• 关键概念：checkpoint、事件日志、恢复
• 本篇产出：任务运行记录格式规范

43｜多 Agent 协作：角色分工、交付物契约与冲突处理

• 关键概念：职责边界、协作协议、合并策略
• 本篇产出：多角色协作模板（产品/研发/测试/安全）

卷 6：评测、可观测、成本与上线（7 篇）

44｜评测入门：从'能用'到'稳定可用'

• 关键概念：金标、回归、自动评分、人审
• 本篇产出：最小评测集（通用 30 条）

45｜提示与 Agent 的评测：行为正确性、工具使用正确性

• 关键概念：任务成功率、工具错误率、越权率
• 本篇产出：评测维度与计分规则模板

46｜可观测性：日志、追踪、指标与失败复盘

• 关键概念：trace、span、事件日志、可重放
• 本篇产出：失败复盘模板（含时间线）

47｜成本与性能：缓存、批处理、模型路由与降级

• 关键概念：缓存命中、路由、降级、预算
• 本篇产出：成本预算表与降本策略清单

48｜上线形态：本地脚本、服务端 API、前端产品、插件

• 关键概念：部署、权限、配置、密钥管理
• 本篇产出：上线检查清单（最小版）

49｜运行治理：灰度、开关、回滚、事故响应

• 关键概念：feature flag、回滚、应急预案
• 本篇产出：应急预案模板（简化版）

50｜团队落地：规范、角色分工、代码审查与知识沉淀

• 关键概念：流程、度量、治理
• 本篇产出：团队 AI 开发规范（最小可行版）

卷 7：安全与合规（含 OpenSec）（6 篇）

51｜威胁建模：你的系统会被怎么攻击

• 关键概念：资产、攻击面、威胁模型
• 本篇产出：威胁建模表（轻量版）

52｜提示注入：为什么'文档内容'能劫持你的 Agent

• 关键概念：prompt injection、数据与指令分离
• 本篇产出：注入防护规则清单

53｜工具与权限安全：最小权限、沙箱、审计与隔离

• 关键概念：sandbox、least privilege、审计日志
• 本篇产出：权限分级与审批策略

54｜数据安全：PII、密钥、合规与脱敏

• 关键概念：脱敏、数据保留、访问控制
• 本篇产出：数据处理与保留规范模板

55｜安全评测与校准：用 OpenSec 思路评估'何时不该行动'

• 关键概念：校准、证据门控动作、注入违例率、爆炸半径
• 本篇产出：安全用例集（越权/注入/误操作 20 条）

56｜供应链与依赖风险：模型、插件、技能包与脚本的可信来源

• 关键概念：依赖审查、签名/版本、回滚
• 本篇产出：第三方资源准入清单

卷 8：项目实战合集（12 篇，4 个项目）

项目 A：个人 AI 编程工作流（3 篇）

57｜从需求到任务拆解：把 PRD-lite 变成任务树

• 交付：一份真实需求的任务树与验收标准

58｜生成与自检：让它自己跑'检查清单'

• 交付：可复用的自检步骤库

59｜回归与发布：让改动可追踪、可回滚

• 交付：一次完整迭代的变更记录与复盘

项目 B：个人知识库问答（RAG）（3 篇）

60｜数据接入与切分：把资料变成可检索知识

• 交付：一个小型知识库（含元数据策略）

61｜回答带引用：让每句话都能追溯证据

• 交付：带引用的回答接口与格式规范

62｜评测与优化：命中率与引用正确性回归

• 交付：RAG 评测集与指标看板定义

项目 C：多步骤自动化助手（Agent + 工具）（3 篇）

63｜设计 Agent 状态机：计划、执行、停止与回滚

• 交付：Agent 流程图与停止条件

64｜接入工具：文件/网络/数据库至少两类工具

• 交付：工具清单、权限边界与审计格式

65｜失败可恢复：断点续跑与任务日志可重放

• 交付：可重放的任务事件日志

项目 D：团队可复用技能包（Skills）（3 篇）

66｜把团队 SOP 写成 Skills：从'口口相传'到'按需加载'

• 交付：3 个技能（debug/test/review）最小实现

67｜技能治理：版本、禁用回滚与共享策略

• 交付：技能注册表与发布流程（最小版）

68｜安全与评测：技能是否越权、是否稳定

• 交付：技能回归集 + 安全用例集