1. 工具协议设计 输入/输出 Schema、错误模型与幂等性；示例优先。 安

1. 基础配置 触发器：合理使用 push/pull_request/workflow_dispatch；限制路径减少无效构建。

1. 权限与隔离 最小权限 permissions；细分环境密钥；复用工作流隔离职责。

1. 为什么是 OpenTelemetry 统一语义与 SDK，避免厂商锁定；在成本、迁移与可观测性深度间取得平衡。 2. 数据模型与采集面

1. 指标与预算 Core Web Vitals：LCP、CLS、INP；性能预算设定方法。

1. 索引结构 IVFFlat、HNSW 与 Brute-Force 对比；维度、lists/ef 参数解释。

1. 视觉回归的价值 通过比对“基线截图”与“当前截图”的差异，发现 UI 偏移、样式回归与意外变更，补齐单元测试的盲区。 2. 项目初始化

1. 威胁模型 提示注入：用户输入/上下文中的恶意指令劫持系统目标。 越狱：诱

1. 片段压缩策略 语义压缩/提炼摘要；关键句抽取；去冗余合并。 图表/代码块

RAG（Retrieval-Augmented Generation） 将“外部知识检索”与“生成式模型”结合，兼顾准确性与可追溯性，适用于企业知识库问答、报表问答、复杂检索答疑等场景。 一、