我是软件工程师，一路从信息安全研究、Android 与 Flutter 做到后端，现在大多在处理 AI/LLM 平台、RAG 和 Agent。

我喜欢把新技术拉回实际问题：模型怎么换、文档怎么找准、流程失败怎么重来。比起展示能跑，我更在意系统过一阵子还能不能好好维护，以及下一个接手的人看不看得懂。

这里写什么

这里会记录 AI Agent、RAG、后端与信息安全的实践，也会写下踩过的坑和当时的取舍。题目可能是 AI 编程助手的工作流程、开源工具的源代码拆解，或是从公开证据还原的信息安全攻击链；也会有技术演讲的笔记，以及自己动手做的小项目。有时也聊 Android、Flutter，毕竟那些经验没有因为我开始写 Python 和 Go 就消失。

每篇文章多半从一个具体的问题开始。我会附上原始资料、尽量注明查证时的版本，并把查得到的事实和自己的判断分开写，也交代这些判断适用到哪里。