小山学堂

AI Harness · Prompt 安全

Prompt 防御：三层拦截实战

0%

课程目录0 / 466 已学完

学习路线

主线课程

课程开篇开始之前

入门与定位4

选学习路线我们在哪里怎样学才有效为什么要打基础

学习方法AI 教我学习：把它当老师用

开篇：稀缺的是判断2

建议适合我吗找到下一问

提问：把讲义变成考卷3

按我的情况讲用熟悉的东西类比一次只问一个

防幻觉：三道防线3

标出五类可疑信息回答过三道检查这次要查原文吗

啃硬材料：从条款到源码6

拆开难懂条款先列五个概念只根据原文标出原文位置确认是哪一版改稿保住关键信息

让知识留下来6

合上材料考一次每次换一道新题找到想错的一步新对话接着聊分三层介绍自己笔记以后找得到

自查与避坑6

像外行一样追问改条件再考一次写完三行再给答案我是真的懂了吗把推理过程还给我先用自己的话说

给自己设计一门课3

按目标筛材料用成品检查先留复习时间

把侧边栏的 Alice 用起来3

指着这页问 AI 现在就考我下次想起摘抄

收尾3

选出我的下一步今天完成三行找出没学会的地方

零基础入门写给第一次接触 AI 的你

AI 是个什么东西4

AI 能干哪些神奇的活它其实在玩「接话茬」它不是搜索引擎它会一本正经地胡说

怎么和它说话2

把它当不了解你的新同事万能开场白：先问我

小白三千问 · 会用篇8

提示词到底怎么写才好提示词工程有什么意义模型、Agent、应用的关系 Agent 到底强在哪最近很火的 Skill 是什么 Vibe Coding 是什么国产大模型怎么选还有哪些重要的 AI 公司

小白三千问 · 概念扫盲9

Token 是什么为什么聊久了会忘事推理模型是什么参数越多越聪明吗为什么有的 AI 看不懂图微调和喂资料的区别企业知识库是什么 AI 缩写怎么分英伟达为什么值钱

小白三千问 · 祛魅打假10

训模型还是改提示词 AI 圈黑话翻译器开源模型等于免费吗跑分第一为什么不行 AI 是在学习吗 AI 检测器可信吗提示词秘籍值得买吗为什么每次答案不一样 AI 客服为什么蠢 Siri 和 ChatGPT 的区别

小白三千问 · 花钱与安全7

免费的 AI 够用吗 API 和会员的区别生成一张图为什么贵 AI 视频为什么按秒收费什么是 API 中转站拼车号、共享号是什么聊天记录会被拿去训练吗

什么能放心交给它2

放心用，还是要核实你的下一步

大模型原理大模型是怎么来的

基础原理5

训练数据规模训练 vs 推理词表与训练 Base 模型 GPT 的跃进

从补全到对话4

chat/completions 之谜伪造聊天记录 Chat Template + SFT 上下文窗口是关键

幻觉与四种应对6

大模型幻觉 Prompt Engineering RAG 检索增强 RAG 代价与优化 Temperature & Top-P 评测 + 人工审核

篇章汇总2

大模型原理篇汇总（上）大模型原理篇汇总（下）

你现在能做什么1

把那件事定下来

他们会这样考你1

他们会这样考你 · 30 问

Harness 核心AI Harness

上下文工程2

上下文窗口上下文溢出策略

Prompt 工程6

为什么选 Markdown MD 语法与工程渲染 Prompt 角色扮演 Prompt 进阶技巧输出格式取舍流式返回与格式

Prompt 安全5

Prompt 注入原理 12 个攻击案例 Prompt 防御实战 AI 安全红线风险分级与责任

Agent 工程25

Agent 概念工具调用一次对话背后的5条消息工具描述的学问多工具编排 MCP 协议 ReAct 实战上下文窗口上下文压缩四层策略长期记忆从 Embedding 到 Milvus Milvus 心智模型 Milvus 实操从检索到 RAG ReAct 循环 Agent 卡死的5种模式权限与安全 Skill 技能 Skill 的本质解剖一个真实 Skill 脚手架工程 5道工程护栏多 Agent 协作可观测性 Agent 工程全景图

成本优化与选型12

多轮对话成本 KV Cache 显式缓存动态时间戳综合成本优化图片 Token 计费按任务匹配分辨率语法层优化语义层优化输出层+KV进阶模型选型：能力 vs 成本大道至简

实用技巧5

人机知识边界好提问 vs 坏提问 AI 说的能信吗迭代的艺术场景速查

课程收官5

Harness 核心篇汇总（上）Harness 核心篇汇总（下）课程总结总结（上）总结（下）

你现在能做什么1

让它连跑五次都能用

他们会这样考你1

他们会这样考你 · 30 问

动手实战实战 · 从 Demo 到产品

开篇1

Alice 开发实录

AI 生图5

文生图 vs 垫图用 AI 给 AI 写 Prompt 角色一致性模型会挂，然后呢生图产品化清单

Agent Loop5

教科书 vs 真实 N 步 Agent 为什么会卡死防呆设计流式体验一条消息的真实成本

上下文管理4

越长越贵越笨压缩的艺术用户的话能删吗本地 vs LLM 压缩

长期记忆4

上下文 ≠ 记忆什么值得记记忆冲突记忆注入的成本

Prompt Harness4

System Prompt 分层按需加载 Skill 模块化提示词与缓存

多 Agent4

何时需要多 Agent 并发的代价脑暴模式定时任务成本

权限与安全3

AI 的自由度弹窗与安全平衡可观测性

MCP 实战3

MCP 双向协议懒连接 AI 自加工具

实战收官2

实战全景图聊天套壳 vs Agent 产品

你现在能做什么1

接上第一个真工具

他们会这样考你1

他们会这样考你 · 30 问

工程进阶进阶 · AI 工程设计模式

Agent 设计模式4

Workflow vs Agent 五种 Workflow 模式上下文工程方法论上下文三板斧

工具设计的艺术4

ACI 工具界面设计 Agent 知识库工具 Think Tool 用 Agent 优化工具

Agent 评测3

评测方法论三种 Grader 评测的坑

长运行 Agent4

长任务失败模式双角色 Harness Managed Agent Session vs Context

安全与容器化2

三类安全风险沙箱与凭证隔离

进阶收官3

Contextual Retrieval 进阶全景图 Do the simplest thing

你现在能做什么1

搭你的第一个评测集

他们会这样考你1

他们会这样考你 · 30 问

自我改进Harness 与自我改进

Harness 概论2

从脚手架到自我改进 Harness 三大设计模式

Harness 优化2

自我改进与进化2

未来与反思1

你现在能做什么1

他们会这样考你1

独立篇章

协作方法论Vibe Coding 方法论

理念与入门1

为什么要给 AI 立规矩

流程控制2

四步流程 PlayGround 试衣间

质量底线4

样式收敛注释三要素与代码保护调试铁律不接受分期交付

文档与沉淀1

三份文档与方法论沉淀

环境与安全2

把环境事实写进 Rule 破坏性操作的三道闸

沟通与写作1

专题收官1

你现在能做什么1

他们会这样考你1

专题篇章审美工程：让 AI 做出有品味的东西

品味成了新瓶颈2

判断力开始涨价 AI 味儿从哪来

识别美的四个抓手4

层级：唯一主角留白与对齐克制：做预算一致性与系统感

把审美翻译给 AI 听3

审美词汇表生 UI 提示词生图三件套

建立自己的参考库2

把设计看进去把参考喂给 AI

专题收官1

审美验收清单

专题篇章交互工程：让 AI 做出好用的东西

好用也成了瓶颈1

能跑通不等于好用

识别好交互的四个抓手4

状态三件套防错与可逆流程克制习惯用法与能供性

界面的细节2

控件怎么选界面文案

把交互翻译给 AI 听2

目标导向提需求状态机写进提示词

专题收官1

交互验收清单

专题篇章AI 产品心理学：让用户觉得好用

感知性能1

等待与过程设计3

信任与防御3

心智模型与拟人化2

长期使用4

付费与定价2

反馈设计1

延伸书单1

专题收官1

他们会这样考你1

专题篇章Token 降本增效：AI 应用的成本工程

定价即架构3

和用户对赌的生意 BPE 与 Token 税报价表与三大梯队

三大跳档陷阱3

200 Token 断崖 32k 红线图片 Token

Agent 的账单2

输入主导的 Agent Agent 四大陷阱

四层实战优化4

语法层：词法税语义层：双重蒸馏架构层：KV Cache 输出层：管住嘴

专题收官1

算力极简主义

编程基础篇数据结构：AI 世界的骨架

为什么 AI 时代还要懂1

为什么还要懂数据结构

线性结构：你天天在用3

数组与 message list 栈：撤销与调用队列与任务调度

哈希与缓存：空间换时间2

树与图：AI 的主场2

大模型肚子里的数据结构2

篇章汇总1

你现在能做什么1

他们会这样考你1

编程基础篇算法：AI 的思考方式

复杂度：一眼看穿代码值不值2

Big-O 复杂度直觉注意力的 O(n²) 账单

查找与排序3

二分查找排序算法赛跑 Rerank 重排序

递归与分治2

递归分治与递归摘要

搜索与决策3

BFS 与 DFS 贪心与采样 Beam Search

AI 时代的算法学习观2

还要刷 LeetCode 吗用 AI 学算法

篇章汇总1

算法篇汇总

你现在能做什么1

实战：复杂度体检

他们会这样考你1

他们会这样考你 · 30 问

专题篇章解剖 Grok Build：Rust 写的生产级 Coding Agent

系统地图3

79 个 Workspace 成员 Rust 技术选型从 main() 到首轮采样

Agent 核心循环3

Session Actor Compaction 阈值 PromptContext

工具系统4

Toolset 注册表 ToolKind 只读语义实现族与动态 MCP Canonical input

上下文与记忆3

Token 估算与阈值混合检索排序 Dream 机制

子 Agent 与多 Agent3

Agent 与 Persona 合并子 Agent 隔离维度多 Agent 组织方式

权限、沙箱与安全3

五种沙箱 Profile 工具授权链 Hooks 阻断语义

MCP 与生态2

MCP 连接与恢复 Marketplace 信任

超越源码3

Grok vs Claude 对照工程复盘与边界设计工作台

他们会这样考你1

他们会这样考你 · 30 问

专题篇章解剖 DeepSeek Harness：一切皆插件的 Agent 底座

系统地图2

一切皆插件 Profile 与 Bundle

会话与循环4

日志重建不变量双队列 Inbox 取消与崩溃恢复 Goal 与溯源鉴权

上下文工程4

Compaction 双路径 Token 计量 Spill 落盘会话检索

工具系统4

工具流水线 render intent 先读后写独有工具面

审批与沙箱2

审批与权限预设执行世界

代码模式1

Code Mode 沙箱

编排与子 Agent3

Subagent seam 编排原语 Skill 与自我修改

模型与外部接入3

MCP 与扩展 LLM 适配层测试基础设施

持久化与基建3

持久化治理凭据与存储多入口

工程方法论2

Agent Notes KV Cache 纪律

超越源码1

终章 · 该抄什么

专题篇章解剖 OpenAI Codex：把安全观写进类型系统

治理与循环5

crate 治理三层 Turn Loop SSE 与工具循环 Turn 输入与 Inbox 取消与错误

上下文4

上下文碎片上下文治理上下文压缩 JSONL 与 SQLite

工具3

工具清单并行工具与锁统一执行入口

沙箱5

沙箱管理器 macOS Seatbelt Linux 沙箱 Windows 沙箱 execpolicy

审批与网络3

审批策略 Guardian 网络与凭据代理

给模型设计的接口3

apply-patch exec 与 wait Code Mode 宿主

扩展4

多 Agent 图 Hooks MCP 与 Skills 插件迁移

协议与界面3

SQ/EQ 事件语言 app-server 协议 TUI 流式渲染

收束2

架构即 lint 两种安全视角

专题篇章开源、蒸馏与本地部署

开源到底开的是什么3

权重是什么真开源 vs 假开源开源是一门生意

大模型如何变小4

涌现为什么要把模型做小蒸馏是怎么做的蒸馏的代价

在自己的机器上跑起来2

你的电脑能跑多大的模型 Ollama 与 LM Studio

自测与课后甜点

自测中心七套篇章自测 · 350 道题

怎么用这七套卷1

自测中心

基础与 Harness2

大模型原理篇自测 · 50 题 Harness 核心篇自测 · 50 题

实战与工程设计2

动手实战篇自测 · 50 题工程进阶篇自测 · 50 题

前沿、方法论与源码专题3

自我改进篇自测 · 50 题协作方法论篇自测 · 50 题 Grok 专题自测 · 50 题

学完整门课再来1

全站综合考 · 35 题

课后甜点一人公司 OPC

确权的地基2

商标与域名3

代码、内容与技术2

主体与上线合规2

合伙与股权4

战略与收官3

课后甜点被搜到：SEO 与 GEO

先搞清被发现这件事1

为什么没人来

两个战场2

SEO 最低可行清单 GEO 让 AI 引用你

拆一个真实案例1

拆本站真实改造

优先级与收官2

一个人的优先级被搜到验收清单

课后甜点雷军创业课

创业者的自我修养2

方向与起点2

产品与口碑2

找钱与融资3

股权与合伙人2

经营基本功1

专题收官2

上一节12 个攻击案例下一节AI 安全红线