AI 编程零基础教程（合集）大纲

AI 编程零基础教程（合集）大纲

适合谁

• 完全零基础：不要求会编程，也能看懂并做出作品
• 想系统搞清楚：AI 编程的概念、原理、边界、落地路径与工程化方法
• 想从“会用工具”升级为“能交付项目”

学完你能做到什么

• 能用自己的话解释：LLM、Token、上下文、幻觉、Embedding、RAG、Agent、Tool Calling、MCP、Skills、评测与安全
• 能把一个模糊需求写成可交付规格：输入/输出/约束/验收标准
• 能做出 4 个可运行小项目：从本地跑通到最小上线形态（含日志、成本与安全边界）
• 能建立一套可复用工作流：从需求拆解 → 生成 → 自检 → 测试 → 回归 → 发布

卷 0：认知与准备（6 篇）

01｜AI 编程到底是什么：从写代码到指挥系统

• 关键概念：LLM、IDE 助手、Agent、工具、工作流
• 本篇产出：你的学习目标清单（做什么、不做什么）

02｜能力边界与常见幻觉：为什么“看起来对”会害人

• 关键概念：幻觉、可验证性、不确定性、回归测试
• 本篇产出：任务分级表（可全托管/需人工审/禁止托管）

03｜模型与产品形态：Chat、IDE、API、本地模型怎么选

• 关键概念：上下文长度、延迟、成本、隐私、模型路由
• 本篇产出：选型决策树（个人版）

04｜最小工程素养：文件、命令行、依赖、环境变量、Git

• 关键概念：项目结构、依赖管理、版本控制、.env
• 本篇产出：一份“从 0 跑起项目”的检查清单

05｜把需求写成规格：输入、输出、约束、验收标准

• 关键概念：PRD-lite、DoD、边界条件、失败策略
• 本篇产出：PRD-lite 模板（1 页可复用）

06｜AI 参与开发的安全底线：别把密钥和隐私喂进去

• 关键概念：PII、密钥管理、最小权限、审计
• 本篇产出：个人安全使用守则（10 条）

卷 1：LLM 核心原理与基础概念（8 篇）

07｜Token 与上下文窗口：为什么它会忘、为什么会贵

• 关键概念：Token、上下文、截断、成本估算
• 本篇产出：Token 成本估算表（简化版）

08｜温度与采样：为什么同一句话结果不同

• 关键概念：temperature、top_p、随机性、稳定性
• 本篇产出：三类任务参数建议（代码/总结/创作）

09｜训练 vs 推理：它不是数据库，它在预测

• 关键概念：预训练、对齐、推理、分布外
• 本篇产出：三句话讲清“它为什么会编造”

10｜系统提示与对话：角色与优先级如何影响输出

• 关键概念：system/user、指令冲突、越权
• 本篇产出：你的通用系统提示骨架（可复用）

11｜结构化输出：为什么 JSON 能让系统更稳定

• 关键概念：schema、解析失败、可验证输出
• 本篇产出：一个通用 JSON 输出规范模板

12｜Embedding：把文本变成向量到底在干嘛

• 关键概念：向量、相似度、语义检索、向量库
• 本篇产出：相似检索的最小心智模型图

13｜Tool Calling：让模型“执行”而不只是“回答”

• 关键概念：函数调用、参数、工具结果回灌
• 本篇产出：工具调用的输入输出协议模板

14｜多模态入门：图像/文档如何进入工作流

• 关键概念：OCR、版式、表格抽取、引用
• 本篇产出：文档处理任务拆解清单

卷 2：Prompt 与对话式开发工作流（8 篇）

15｜Prompt 结构化：目标-上下文-约束-输出格式

• 关键概念：约束、格式、验收、边界
• 本篇产出：通用 Prompt 模板（可复制）

16｜示例驱动（Few-shot）：用例子教会风格与边界

• 关键概念：正例/反例/边界例、对齐输出
• 本篇产出：示例库结构（如何存放与复用）

17｜三轮迭代法：澄清 → 生成 → 自检与修复

• 关键概念：澄清问题、自检、回归
• 本篇产出：三轮对话 SOP

18｜面向代码任务的提示：Debug、重构、加测试、性能优化

• 关键概念：定位、最小复现、改动范围、风险控制
• 本篇产出：代码任务提示卡（4 张）

19｜让 AI 像代码审查一样挑错：Checklist 驱动的提问

• 关键概念：review 维度、可维护性、边界检查
• 本篇产出：Review Checklist（团队可用）

20｜反幻觉策略：引用、可执行验证、拒答与降级

• 关键概念：可验证证据、拒答策略、工具验证
• 本篇产出：反幻觉提示片段合集

21｜Prompt 工程化：版本、A/B、回归、可观测

• 关键概念：prompt 版本、评测集、指标
• 本篇产出：Prompt 目录规范与命名约定

22｜从“对话”到“流程”：把一步步操作固化成可复用工作流

• 关键概念：工作流分层、输入输出契约
• 本篇产出：工作流定义模板（步骤 + 验收）

卷 3：工程化扩展：工具、MCP 与 Skills（7 篇）

23｜工具生态全景：本地文件、网络、数据库、浏览器自动化

• 关键概念：工具边界、权限、失败处理
• 本篇产出：你的工具能力清单（可逐步扩充）

24｜MCP 入门：让 Agent 以标准方式接入外部系统

• 关键概念：工具发现、会话、权限隔离、审计
• 本篇产出：一个“工具接入需求说明”模板

25｜Skills 入门：把 SOP/脚本/模板打包成可移植能力

• 关键概念：Skill、渐进式披露、可复用流程
• 本篇产出：一个最小 Skill 目录与 SKILL.md 模板

26｜Skills 设计原则：单一职责、确定性、可失败、可回滚

• 关键概念：输入输出契约、失败码、幂等性
• 本篇产出：技能设计 Checklist

27｜MCP × Skills 分层：连接能力与流程知识如何组合

• 关键概念：工具负责“能做什么”，技能负责“怎么做/何时做/怎么停”
• 本篇产出：一个端到端示例流程图（任务→工具→回滚）

28｜技能治理：安装、版本、禁用回滚、团队共享

• 关键概念：技能注册表、灰度、应急开关
• 本篇产出：团队技能管理规范（最小版）

29｜前沿互操作概念速览：跨平台复用与生态演进

• 关键概念：技能市场、互操作、执行环境差异
• 本篇产出：你的“跟进清单”（未来更新点）

卷 4：知识与数据：Embedding、RAG 与结构化信息（7 篇）

30｜什么时候需要 RAG：直接 Prompt/微调/RAG 的决策

• 关键概念：知识时效性、可追溯、成本
• 本篇产出：选型决策树（项目版）

31｜知识采集：文档、网页、代码库、数据库怎么进知识库

• 关键概念：来源、权限、清洗、去重
• 本篇产出：数据源登记表模板

32｜切分与元数据：chunk、重叠、标题、时间、权限标签

• 关键概念：chunk 策略、元数据、可检索性
• 本篇产出：切分策略指南（可复用）

33｜检索：召回、重排、过滤与多路检索

• 关键概念：召回率、重排、查询改写
• 本篇产出：检索效果自测用例（20 条）

34｜生成：引用、拒答、答案结构与证据链

• 关键概念：引用片段、证据优先、可解释性
• 本篇产出：带引用的回答格式规范

35｜结构化数据：表格/JSON/数据库与“可计算答案”

• 关键概念：结构化提取、校验、数值一致性
• 本篇产出：从文本到结构化数据的输出 schema

36｜RAG 评测与回归：命中率、覆盖率、引用正确性

• 关键概念：离线评测、回归、指标
• 本篇产出：RAG 评测表与通过门槛

卷 5：Agent 系统：规划、执行、记忆与可靠性（7 篇）

37｜Agent 是什么：计划-执行-反馈循环与停止条件

• 关键概念：planner、executor、stop condition
• 本篇产出：一个通用 Agent 状态机图

38｜任务分解：从模糊目标到可执行子任务

• 关键概念：依赖图、优先级、最小步进
• 本篇产出：任务分解模板（含验收）

39｜记忆与上下文管理：短期记忆、长期记忆、检索记忆

• 关键概念：摘要记忆、向量记忆、遗忘策略
• 本篇产出：记忆策略选择表

40｜自检与反思：不是“思维链”，而是可执行的校验步骤

• 关键概念：自检清单、工具验证、回归
• 本篇产出：自检步骤库（可插拔）

41｜并发与队列：多任务、限流、重试与幂等

• 关键概念：rate limit、retry、幂等、去重
• 本篇产出：可靠执行策略清单

42｜长任务运行：断点续跑、任务日志、可恢复执行

• 关键概念：checkpoint、事件日志、恢复
• 本篇产出：任务运行记录格式规范

43｜多 Agent 协作：角色分工、交付物契约与冲突处理

• 关键概念：职责边界、协作协议、合并策略
• 本篇产出：多角色协作模板（产品/研发/测试/安全）

卷 6：评测、可观测、成本与上线（7 篇）

44｜评测入门：从“能用”到“稳定可用”

• 关键概念：金标、回归、自动评分、人审
• 本篇产出：最小评测集（通用 30 条）

45｜提示与 Agent 的评测：行为正确性、工具使用正确性

• 关键概念：任务成功率、工具错误率、越权率
• 本篇产出：评测维度与计分规则模板

46｜可观测性：日志、追踪、指标与失败复盘

• 关键概念：trace、span、事件日志、可重放
• 本篇产出：失败复盘模板（含时间线）

47｜成本与性能：缓存、批处理、模型路由与降级

• 关键概念：缓存命中、路由、降级、预算
• 本篇产出：成本预算表与降本策略清单

48｜上线形态：本地脚本、服务端 API、前端产品、插件

• 关键概念：部署、权限、配置、密钥管理
• 本篇产出：上线检查清单（最小版）

49｜运行治理：灰度、开关、回滚、事故响应

• 关键概念：feature flag、回滚、应急预案
• 本篇产出：应急预案模板（简化版）

50｜团队落地：规范、角色分工、代码审查与知识沉淀

• 关键概念：流程、度量、治理
• 本篇产出：团队 AI 开发规范（最小可行版）

卷 7：安全与合规（含 OpenSec）（6 篇）

51｜威胁建模：你的系统会被怎么攻击

• 关键概念：资产、攻击面、威胁模型
• 本篇产出：威胁建模表（轻量版）

52｜提示注入：为什么“文档内容”能劫持你的 Agent

• 关键概念：prompt injection、数据与指令分离
• 本篇产出：注入防护规则清单

53｜工具与权限安全：最小权限、沙箱、审计与隔离

• 关键概念：sandbox、least privilege、审计日志
• 本篇产出：权限分级与审批策略

54｜数据安全：PII、密钥、合规与脱敏

• 关键概念：脱敏、数据保留、访问控制
• 本篇产出：数据处理与保留规范模板

55｜安全评测与校准：用 OpenSec 思路评估“何时不该行动”

• 关键概念：校准、证据门控动作、注入违例率、爆炸半径
• 本篇产出：安全用例集（越权/注入/误操作 20 条）

56｜供应链与依赖风险：模型、插件、技能包与脚本的可信来源

• 关键概念：依赖审查、签名/版本、回滚
• 本篇产出：第三方资源准入清单

卷 8：项目实战合集（12 篇，4 个项目）

项目 A：个人 AI 编程工作流（3 篇）

57｜从需求到任务拆解：把 PRD-lite 变成任务树

• 交付：一份真实需求的任务树与验收标准

58｜生成与自检：让它自己跑“检查清单”

• 交付：可复用的自检步骤库

59｜回归与发布：让改动可追踪、可回滚

• 交付：一次完整迭代的变更记录与复盘

项目 B：个人知识库问答（RAG）（3 篇）

60｜数据接入与切分：把资料变成可检索知识

• 交付：一个小型知识库（含元数据策略）

61｜回答带引用：让每句话都能追溯证据

• 交付：带引用的回答接口与格式规范

62｜评测与优化：命中率与引用正确性回归

• 交付：RAG 评测集与指标看板定义

项目 C：多步骤自动化助手（Agent + 工具）（3 篇）

63｜设计 Agent 状态机：计划、执行、停止与回滚

• 交付：Agent 流程图与停止条件

64｜接入工具：文件/网络/数据库至少两类工具

• 交付：工具清单、权限边界与审计格式

65｜失败可恢复：断点续跑与任务日志可重放

• 交付：可重放的任务事件日志

项目 D：团队可复用技能包（Skills）（3 篇）

66｜把团队 SOP 写成 Skills：从“口口相传”到“按需加载”

• 交付：3 个技能（debug/test/review）最小实现

67｜技能治理：版本、禁用回滚与共享策略

• 交付：技能注册表与发布流程（最小版）

68｜安全与评测：技能是否越权、是否稳定

• 交付：技能回归集 + 安全用例集