RAG

软件

你的内部知识库，就是 LLM 最大的攻击面：用 STRIDE 给上下文感知 AI 做一次完整威胁建模

把内部知识库接进大模型后，每一份被检索进上下文的文档都成了攻击面。文章用微软 STRIDE 方法对 RAG 流水线做一次完整的威胁建模，逐类拆解欺骗、篡改、抵赖、信息泄露、拒绝服务与权限提升，并给出可以照着改的优先级修复清单。

5 2026-10-15 开发

为什么你的微调 AI 智能体上线就废？90% 开发者都漏了这四个关键步骤

本地测试完美的智能体一上线就乱调接口、丢参数，问题往往出在只优化了模型权重。文中以工单分诊智能体为例，给出数据集校验、QLoRA 微调、运行时超参数遍历、DPO 偏好对齐四步流程，并给出低温加重试把成功率提到 98% 以上的结论。

5 2026-09-16