文章
博客发布的全部技术文章列表，覆盖 AI 工程化、后端架构、前端基础与系统设计。
OAuth 登录安全：PKCE、state 与 nonce 各防什么攻击
客户端密钥拦得住外人换 token，拦不住你自己的后端替攻击者换。
Web安全OAuthOIDC发布于RAG 回答清单问题总漏项？topK 截断与同文档切片补全（附核心代码）
每一片都召回对了，答案却还是少了一半。
RAG知识库混合检索发布于
让 AI 助手直接改用户设置：写操作工具的工程细节（附核心代码）
能调用工具只是开始，难的是让它改得对、改得少、说得实。
AI Agent权限AI发布于
闭集检索评测与「刻意不做」清单
真值来自人点选，指标宜只讲相对且可回放。
RAG多模态混合检索发布于
人机闭环：确认如何把检索变成可迭代资产
点选即记真值，确认图让索引更贴查询分布。
RAG多模态混合检索发布于
加权 RRF：多通道怎么融、弱匹配怎么降级
用名次融合多路信号，弱时提示别装成置信度。
RAG多模态混合检索发布于
多通道召回：每种失败模式配一条检索路径
一种失败模式配一条通路，别让单通道硬扛。
RAG多模态混合检索发布于多模态检索建库：分布对齐比换模型更重要
查询图很糊时，先对齐分布，再谈换更大的模型。
RAG多模态混合检索发布于
闭集多模态检索：为什么不是再做一个 RAG
检索要帮人缩小范围，不是再造一个聊天机器人。
RAG多模态混合检索发布于
MCP 爆炸之后，Agent 怎么从一堆工具里选对那一个
工具越多，越不能把选择权全丢给模型。
MCPAI Agent工程实践发布于