Page 61
12 articles语义缓存是安全隐患，而非性能提升
语义缓存能在不到一毫秒的时间内返回另一个用户的响应，而你的命中率仪表盘还会因此变绿。本文探讨如何通过缓存键设计、溯源封装和审计追踪，从架构层面防止跨用户数据泄漏。
Prompt 的语义差异分析：为什么 Git Diff 在提示词变更的影响上会误导你
文本层面的差异与 LLM 行为的变化几乎没有相关性。一个三个词的修改可能会导致 30% 的输出发生翻转，而五十行的结构重组可能毫无变化。本文将介绍如何构建一个 PR 评审人员能够真正信任的语义差异工具集。
发布并固定版本之陷阱：模型版本的稳定性如何演变为弃用技术债
固定模型版本虽然换取了短期稳定性，却在悄然积累弃用技术债。通过定期的重新验证、针对下一代模型的漂移监控以及双轨提示词组合，你可以将模型迁移从“救火行动”转变为日常运营。
规范先行（Spec-First）智能体：为什么契约必须先于提示词落实
当作者超过一人时，“以提示词作为规范”的模式就会崩溃。规范先行的契约——包括输入、输出、不变式、错误、拒绝和升级——能将提示词修改转化为代码差异（diffs），使评估可推导，并将负责人入职时间从数月缩短至一周。
合成偏好陷阱：AI 排序的 RLHF 如何让你的模型悄然漂移到“老师”的口吻中
合成偏好数据看起来像是一顿免费午餐 —— 直到你的产品开始悄无声息地听起来和你用来训练它的“老师”模型一模一样。这是一份关于如何识别、衡量和限制 RLHF 风格漂移的实战指南。
Token 消耗是你的 SOC 尚未监控的安全信号
异常的 LLM Token 消耗是 API Key 被盗、提示词注入或数据外泄的最早信号 —— 但目前看板归财务管，响应归安全管。本文将介绍如何将两者打通。
你的工具描述是提示词，而非 API 文档
工具规范文本是模型在决定何时调用之前读取的提示词。请像对待提示词一样对待它——提供具体的用例、反面示例、同类工具辨析——而不是像对待 OpenAPI 文档那样。
工具幻觉率：你的智能体团队尚未运行的探测工具集
大多数智能体团队只测量工具调用的成功率，却从不测量工具幻觉。将该指标细分为三类——未知工具、影子调用和幻觉参数——并构建探测工具集，在生产环境出问题前捕捉这些错误。
工具清单的谎言：当你的 Agent 信任一个后端已不再遵循的 Schema 时
生产环境 Agent 中最危险的 Bug 不是那些会报错的，而是工具描述承诺了一个后端在两个 Sprint 前就重命名的字段，而模型却仍在按照一切未曾改变的样子进行推理。
工具输出是 Agent 视为可信的不可信通道
工具输出与系统提示词共享 Token 流，因此每个读取类工具都是一个提示注入面。本文将介绍信任边界模型、四种生产模式以及用于实际衡量你的防御措施是否有效的评估框架。
工具 Schema 弃用：为什么你不能直接重命名参数
Agent 工具 schema 同时存在于两个地方 —— 运行时规范和模型的上下文内存。重命名参数会以不同的方式破坏这两者。这里是弃用指南。
首字延迟 (TTFT) 是你尚未监测的延迟 SLO
p50 和 p99 的总延迟忽略了一个决定你 AI 产品体验的关键指标：首字延迟 (TTFT)。本文将探讨为什么推理模型会让情况变得更糟、需要衡量哪些指标，以及如何通过路由策略来优化它。
关于 Tian Pan
我是 Tian Pan，一名工程师型创始人，专注于智能体工程——构建自主 AI 系统并扩展工程团队。我撰写关于系统设计、技术领导力和 AI 智能体实战的实用指南。曾在 Uber、Brex 和 IoTeX 担任早期工程师。
