Posts

All the articles I've posted.

RAG 检索授权：租户过滤、溯源与删除

Published: Sep 22, 2026 at 02:12 AM

检索权限必须由服务端从身份推导，而不是接受客户端传来的租户 ID。本文把 RAG 的隔离边界、溯源修订、删除传播与缓存键拆成一组可测试的 .NET 契约，并给出四段可运行示例。
模型路由：97.6% 是怎么算出来的

Published: Sep 22, 2026 at 12:46 AM

18 个模型、113 个任务的账：把最佳单模型的 74.1% 抬到 97.6% 的不是新模型，是路由。拆开 oracle 的算法偏差，再看它离生产环境还有多远。
- 模型路由
- LLM
- 推理成本
- Agent
- 基准测试
Jev 决策模型：调用方式、成本与边界

Published: Sep 22, 2026 at 12:18 AM

TypeSafe 的 Jev 只输出带概率的判断而不是文本。核对它的调用方式、每百万 token 0.042 美元的定价，以及官方文档承认的失败模式与提示注入风险。
- Jev
- TypeSafe AI
- LLM
- 决策模型
- AI 应用
ASP.NET Core CORS 配置顺序与生产排错

Published: Sep 22, 2026 at 12:02 AM

用官方文档和 CorsService 源码核对 CORS 中间件的顺序要求与凭证策略的报错位置，再处理 CDN 缓存与反向代理只在生产暴露的两个问题，附 curl 验证与排错对照表。
- ASP.NET Core
- CORS
- .NET 10
- Web API
- 安全
TPL Dataflow 流水线要写对生命周期

Published: Sep 21, 2026 at 12:36 AM

大多数 Dataflow 示例只把三个块 LinkTo 起来就结束。把容量、并发与顺序、完成传播、故障与取消这四项配齐，才是一条调用方敢持有的流水线；文末另附背压语义与版本核对结论。
AI 海报的解法不是重做，而是点名风格

Published: Sep 20, 2026 at 01:02 AM

AI 活动海报招人烦的不是难看，是全都长一样。作者用同一份活动信息点名十几种设计风格，说明问题出在默认审美，并给出点名风格、防止上下文漂移与印前检查的完整清单。
Postgres 更爱走新索引，但它扫错了方向

Published: Sep 20, 2026 at 01:00 AM

新增索引会给规划器多一条看似更便宜的路径。本文用 PostgreSQL 18.6 上的百万行实验说明这个查询如何从 16.5ms 涨到 241ms，并给出索引改法、计划读法与验证步骤。
- PostgreSQL
- 索引
- 查询优化
- EXPLAIN
- 数据库
别让 InMemory 冒充 EF Core 翻译证明

Published: Sep 20, 2026 at 12:54 AM

规范测试分成谓词含义、应用接线与数据库翻译三层证据。本文用 .NET 10 与 EF Core 10 的 xUnit 代码说明每层能证明什么，并补一份可跨提供程序复用的生产库契约测试。
RAG 安全：提示注入与语料投毒的 .NET 防线

Published: Sep 18, 2026 at 03:59 AM

检索到的文本是有用证据，不是可信权威。本文用 .NET 代码把 RAG 防线拆成源准入、来源哈希、上下文定界、独立授权与安全测试五段，并指出定界符不转义内容等落地缺口。
- RAG
- 提示注入
- 语料投毒
- .NET
- AI 安全

Posts

RAG 检索授权：租户过滤、溯源与删除

模型路由：97.6% 是怎么算出来的

Jev 决策模型：调用方式、成本与边界

ASP.NET Core CORS 配置顺序与生产排错

TPL Dataflow 流水线要写对生命周期

AI 海报的解法不是重做，而是点名风格

Postgres 更爱走新索引，但它扫错了方向

别让 InMemory 冒充 EF Core 翻译证明

RAG 安全：提示注入与语料投毒的 .NET 防线