AI新手入门指南：从零开始学AI工具

你搭好了 RAG，但检索质量却平平——这正是重排序能派上用场的时候。重排序把嵌入（向量）检索粗略收集到的候选，按它们与查询的相关度重新打分并重新排序，只保留最前面的那些；仅这一步就能大幅改变 RAG 系统的回答质量。本初学者指南讲解重排序是什么（以“初筛加终面”作比），为什么需要它（嵌入检索把查询和文档分开向量化，因此只能粗略判断相关度，而糟糕的排序会直接拉低回答质量——研究表明重排序能显著提升检索准确率，把它叠加到混合检索上已是 2026 年的标准做法），两阶段检索如何运作（先用快速嵌入检索“广撒网”求召回，再用重排序器“智能筛”求精度，然后把最前面的交给 LLM），为什么重排序器更准确（bi-encoder 把查询和文档各自向量化，快但近似；cross-encoder 把两者一起喂入并输出 0–1 的相关度分数，准确但开销大——所以用快速的 bi-encoder 收集，用准确的 cross-encoder 筛选），以及模型与实现（API 型如 Cohere Rerank、Voyage、Jina；开源型如 BGE reranker、mixedbread、FlashRank；以及基于 LLM 的打分如 RankLLM——只需检索 50–100 个再筛到前 5 个）。原则就是：广撒网、智能筛，并用 AI 评测来调整数量。

当你能够构建 AI 应用之后，下一阶段就是安全地运行它们。LLM 可能被恶意输入欺骗、泄露机密数据，或一本正经地胡说八道；防止这一切的安全机制就是 AI 护栏。随着 AI 智能体事故在 2026 年真实发生，护栏已成为生产环境运行不可或缺的一部分。护栏是拦住危险输入和不希望出现的输出的规则与过滤器，在用户输入到达 LLM 之前、以及回答返回之前都进行检查——这是独立于模型自身之外的安全层。主要威胁包括提示注入（最大的威胁）、越狱、数据泄露（机密数据、PII、系统提示），以及幻觉或有害输出。防护在两层进行：输入护栏（检测注入和越狱、检测/屏蔽 PII、限制话题、净化）与输出护栏（过滤有害内容、防止泄露、检查幻觉、验证格式）。提示注入在 OWASP LLM Top 10 中被列为最严重的一项，分为直接（用户输入“忽略之前的所有指令”）和间接（命令藏在网页或 RAG 文档中）两种形式；间接注入仅靠 RAG 挡不住，因此检索到的文档需要单独检查。本初学者指南还介绍了工具（LLM Guard、Guardrails AI、NeMo Guardrails、Llama Guard，以及 Azure、AWS、OpenAI 的云端安全功能），以及纵深防御、最小权限、人工审批和持续监控等实践原则。

RAG、语义搜索和推荐系统，背后都靠一个无名功臣：嵌入（向量）。嵌入就是把文本（或图像）的意义转换成一串数字，即向量。“狗”这个词会变成数百到数千个数字组成的列表，充当“意义的坐标”，于是意义接近的词语彼此靠近（“狗”和“小狗”很近，“狗”和“汽车”很远），其接近度可用余弦相似度等指标量化。著名的例子是“国王 − 男人 + 女人 ≈ 女王”。正因如此，即使字面不一致，机器也能判断意义是否接近。本入门指南讲解什么是嵌入（一张“意义的地图”）、为什么接近度能衡量意义（维度与余弦相似度）、能用来做什么（RAG、语义搜索、分类与去重、推荐及多模态）、如何选择嵌入模型（API 型如 OpenAI text-embedding-3、Cohere、Gemini、Voyage；开源型如 BGE-M3、Nomic、Qwen3；以及 Matryoshka，让部分新模型可事后缩减维度，例如把 OpenAI 的 3,072 维降到 1,024 维，以少许精度换取约三分之一的存储量），以及向量数据库（Pinecone、Weaviate、Qdrant、Chroma、pgvector）和三步上手法（选模型、把文档向量化并存储、把问题向量化并检索）。嵌入是实现 RAG 的根基。

你打磨了提示词，用 RAG 补充了知识，或许还做了微调——那么如何确认它真的变好了？这时 AI evals 登场，到了 2026 年，评估已不可或缺，人们甚至称它为“基础设施”。AI evals 就是系统化地衡量 LLM 输出的质量（准确性、幻觉、格式遵循、语气），用固定的尺子而非凭感觉来打分；没有它，改进就只是直觉。评估有两种方法：可机械衡量的项目用代码评估（完全匹配、格式、必需词/禁用词——快、便宜、稳定），主观项目用 LLM-as-judge（用强大的 LLM 当裁判，通过成对比较或单输出评分给输出打分）。原则是：凡是代码能衡量的就用代码衡量。LLM-as-judge 有冗长、位置和自我偏好三种偏见；应对方法是用不同系列的模型当评分者、交换顺序打两次分、把简洁性写进评分量规，以及用人工判断来校准。粗粒度刻度（pass/fail 或 1–3）往往比细粒度的 1–10 更受推荐。实践中要跑三个层级——每次改动的即时代码检查、每晚的 LLM-as-judge 回归测试，以及持续的生产监控——CI 可用 DeepEval、Promptfoo、RAGAS，监控可用 Braintrust、LangSmith、Arize。先从收集 10 个好输出和 10 个坏输出并给它们打分开始。

微调是通过额外训练，改变模型权重或加入适配器，从而调整文风、分类和输出倾向的技术。本文整理了它与 RAG、提示词的作用差异，全参数微调、LoRA 和 QLoRA 的原理，以及数据质量、评估和各项费用。OpenAI SFT 的最低 10 个示例和初次建议 50 个示例仅适用于该方法，并非所有方法的通用标准；文中还说明了自助服务型微调已停止接受新用户及现有用户的条件，并以问题分类为例展示决定是否采用的步骤。

你大概以为LLM必须跑在云端，但小模型的文件只有几GB，普通笔记本也能跑。本地LLM就是把AI模型直接运行在自己的电脑上，而非云端。优点是隐私（输入不离开本机）、没有API费用、断网也能用；短板是不如顶级云端AI聪明，且需要一台还算给力的电脑。本篇初学者指南讲解：量化（Q4_K_M 约为 fp16 的三成，Llama 3.1 8B 从 16 GB 缩到 4.9 GB）、Ollama 标签列表中的实际下载大小表（截至2026年9月30日）、Ollama 与 LM Studio 官方的系统要求、Ollama 官方步骤（macOS 和 Linux 用 install.sh，Windows 用 install.ps1，然后 ollama run gemma4，再用 ollama ps 确认是否在 GPU 上）、带“:cloud”的模型不在本机运行的提醒、如何选模型（以 Llama 3.1、Gemma 4、Qwen3.8、DeepSeek-R1 为例），以及本地与云端如何分工。

在 AI 代写代码的时代，更具价值的技能正从“写代码”转向“写规格”，而象征这一趋势的实践正是规格驱动开发（SDD）。SDD 把规格当作项目的中心文档与“正本”，由 AI 智能体据此推导设计、拆解与实现，而非一上来就写代码；其关键在于每一步都留下一份文档（多为 Markdown）供下一步读取。本篇初学者指南讲解：SDD 是什么（规格为正本，代码是派生物）；为何现在需要它（它在设计阶段就防止 vibe coding 那道由技术债与需求漂移构成的“三个月之墙”）；基本的四个步骤（Specify → Plan → Tasks → Implement）；主要工具（拥有 14 万以上星标、支持 30 多种智能体的 GitHub Spec Kit，走 Requirements → Design → Tasks 流程并配备 Auto 路由器的 AWS Kiro，以及 BMAD、OpenSpec、Tessl、Google Antigravity 与 Cursor）；如何与 vibe coding 搭配取舍（混合方式：探索用 vibe，交付用规格驱动，且人工审查必不可少）；以及如何从今天开始尝试。在 AI 时代，脱颖而出的不是写代码最快的人，而是能精确定义要做什么的人。

用好 AI 的技术重心，正在从提示词工程转向上下文工程。借用 Anthropic 的定义，上下文工程是“在推理过程中，对交给模型的最优 tokens（信息）集合进行筛选与维护的一整套策略”——它涵盖的不只是提示词，而是上下文窗口里的一切：系统提示词、工具、对话历史以及外部数据。它之所以重要，是因为存在“context rot（上下文腐化）”：你加入的 tokens 越多，准确率反而越下降。Chroma 在 2025 年测试了 18 个主流模型（GPT、Claude、Gemini 等），结果无一例外都随输入变长而退化，长上下文中间位置的信息尤其容易被忽略（lost in the middle）。这篇面向初学者的指南讲解了什么是上下文工程、它与提示词工程的关系、context rot 为何发生（注意力是一笔有限的预算）、上下文里到底装了什么、六大核心技巧（合适高度的指令、精选工具、即时检索、压缩/摘要压缩、外部记忆笔记，以及子智能体隔离）、它与 RAG 和 Claude Skills 的关系，还有今天就能用上的习惯，例如话题变了就开新会话、只粘贴要点。核心理念是：只保留最精简、信号最强的 tokens。

一篇面向初学者的 Claude Skills（Agent Skills）入门指南——这套机制让你彻底告别反复向 Claude 解释同样步骤的麻烦。技能把指令、脚本和参考资料打包进一个文件夹，核心是一份记录着 name、description 和操作步骤的 SKILL.md 文件。大多数时候 Claude 只读取每个技能的简短说明，只有当你的请求与之匹配时才展开正文——这种设计被称为渐进式披露，即便装了几十个技能也能让上下文保持轻量。本文涵盖：Skills 是什么、为何重要（不必再粘贴提示词）、如何编写 SKILL.md 与最小文件夹结构、如何动手制作（用官方 skill-creator 或手动搭建，放进 .claude/skills，2026 年 1 月起改动可即时生效）、Skills 与 MCP（连通性）和子智能体（上下文隔离）的区别，以及这套开放标准如何在 Claude 应用、Claude Code、API 和 Agent SDK 之外，被 Codex CLI、Cursor、Gemini CLI 和 GitHub Copilot 采纳，还有文档生成、落实内部规范等具体用途。该功能由 Anthropic 于 2025 年 10 月 16 日发布，被 Simon Willison 称为“也许比 MCP 更重要”。

“AI智能体确实很厉害，但我究竟能拿它来做什么？”这是每个人了解基础后立刻碰到的问题。进入2026年，答案不再是未来的事：在客户支持、销售、财务、开发、人力资源等各职能中，智能体已开始真正接手日常工作，一项调查报告显示65%的企业已将某些工作流程自动化。本文跳过抽象论述，给出按职能划分的10个具体应用案例，配真实例子与数据。内容涵盖为何应用案例如今重要（智能体不只回答更会行动，从实验走向生产；Gartner预测到2028年三分之一企业软件将内置智能体功能、到2029年80%支持咨询将在极少人工下解决）、如何识别可自动化的工作（高度重复×大批量×需要判断，判断正是与旧式RPA的区别；重大决策保留给人类，以智能体准备、人类审批为原则）、10个案例（客户支持、销售获客与个性化邮件、市场营销SEO与邮件、软件开发的代码生成与审查、IT运维故障检测诊断自动恢复、财务跨ERP计算KPI与带批注PDF报表、实时金融欺诈检测、AMD人力资源解决时间下降80%、调研与数据分析成报告、供应链控制塔），以及投资回报的真实情况（3年3.5x、3–14个月回本、30–60%成本削减，但仅23%规模化，落地是难点）和如何安全起步（选定一项任务、小规模试做、人类审批、衡量并扩展）配最小权限与逐次审批的安全做法。数据引用自调查与企业公告，仅作趋势参考。透过重复、批量、判断重新审视你的工作，从最棘手的任务迈出小小一步。

出门很难，跟人说话很吃力，现在也没有在工作——即便如此，把“在家、不见任何人、按自己的节奏”变成收入的机会，也随着AI实实在在地变宽了。这篇面向特定读者的指南，会尽可能诚实而温和地，为身为家里蹲（足不出户的隐居者）或啃老族的人，整理出从零开始用AI在家赚钱的第一步。文章首先约定不说“任何人都能轻松月入数千”（这通常是谎言或销售诱饵），并坦然写出现实的难度、所需时间与注意事项。内容涵盖：为何AI×居家很合适（不用见面就能完成、容易从零开始、按自己的节奏——AI作为伙伴降低那道墙）；三个诚实的事实（不会立刻赚到钱，第一个目标是最初的几美元；AI是努力的放大器而非魔法，任何东西乘以零都是零；坚持下去的人、而非聪明的人才有成果）；不用跟人说话也能赚钱的方式（写作、转写/字幕、AI图像素材、数据整理、翻译检查、数字产品——先选定一个）；今天就能迈出的第一步（接触免费AI、选定一个领域、做一件练习作品——先做出东西再赚钱）；如何积累小小的成功（作品集、一件低报酬活儿、积累评价、提高单价与接单量——收集成功而非金额，第一份工作最珍贵）；如何坚持下去并保护好自己的心（不比较、把目标拆小、休息也没关系、放下完美主义、不要独自承担——就业支援与咨询服务）；以及关于骗局/夸大宣传、完全交给AI的风险、税务/被扶养的注意事项（避开先掏钱的招揽、正规众包平台注册和上架基本免费、查阅官方信息）。这不是“任何人都能轻松做到”，但“连你也能迈出的一步”确实存在——请一点一点地找回“原来我也能做到”。

只要吩咐 AI 智能体“读一下这封邮件并回复”，它就会自己思考、调用工具，真正把工作做完——但正因为它会自主行动，一类聊天型 AI 从未有过的事故也变得可能，大约从 2025 年起，这种危险开始从理论走向现实中的实际损害。本篇新手指南把 AI 智能体的安全事故归为三大类：权限、泄露、误操作。内容涵盖事故为何会发生（智能体不只是回答，而是会行动——这是关键词；可比作才华横溢但容易上当的新员工）、为什么智能体比聊天型 AI 风险更高（使用工具、自主运行、读取外部输入三者的相乘；OWASP 在 2025 年 12 月整理了智能体特有的风险并提倡“最小自主权”）、事故1 权限（过度自主——只需读取却拥有发送/删除权限、继承人类账号的强大权限、失控时损害膨胀，以及被指派削减成本的智能体可能连备份都删掉）、事故2 泄露（把指令埋进外部内容的间接提示注入——研究人员在 2025 年实证的案例：藏在公开 Reddit 评论剧透标签里的指令泄露一次性密码、客服工单中的隐藏指令经由 MCP 窃取 SQL 数据、IDE 智能体仅打开文档就窃取机密）、事故3 误操作（即使没有恶意也会发生的破坏性操作和错误连锁）、4 步攻击流程、五条基本防御（最小权限、人工审批、沙箱、设定边界、不信任外部输入），以及新手检查清单。座右铭：不要交出过多权力，让人工把危险操作拦下，不要过度信任外部文字。