向量库的召回率忽然下降、延迟忽然变高，八成不是玄学而是 HNSW 参数没调对。本文拆解 HNSW 三个核心参数 M、efConstruction、efSearch 各管什么、动谁的成本，给出「先建图、再扫 efSearch」的调参顺序，以及 top-k 大于 efSearch 这类高频踩坑。

2018 年 11 月，D&G 为上海大秀发布的《起筷吃饭》广告被批刻板化中国饮食文化，设计师 Instagram 辱骂言论曝光后，官方甩锅「账号被盗」；上海大秀当天取消，天猫京东等八大电商全面下架，两位创始人用中文说「对不起」——但文化冒犯无法像产品一样召回。亚太收入占比从 25% 缩至 22%，2021 年反弹 20% 仍低于事发前，回归之路走了四年尚未复原。本系列第 23 篇复盘「文化傲慢型舆情」：致敬与冒犯的判定权在接收方，而奢侈品的高替代性让消费者的钱包投票最为彻底。

2016 年，开售 14 天的 Note 7 即宣布全球召回，速度堪称教科书；但根因未明就复售，更换机在客舱冒烟后被迫停产，国行另有「区别对待」争议。三星随后公开缺陷、推出 8 点安全检查，S8 预订量超前代三成。产品安全危机的铁律：先保人后保牌，道歉不值钱，整改才值钱。

2009 年底开始，丰田在全球接连召回近千万辆汽车——脚垫卡油门、油门踏板缺陷、混动刹车异常接踵而至。这家以品质神话著称的公司，起初的回应却是「否认、拖延、轻描淡写」，直到美国国会听证把总裁丰田章男逼到证人席。这场危机让「丰田=可靠」的核心资产一夜动摇，也暴露了快速全球化之下品控与危机文化的断层。

2008 年 8 月 1 日，三鹿内部检测确认奶粉含三聚氰胺，选择了继续销售；9 月 9 日，其代理公关公司致电百度求屏蔽负面，300 万元「公关保护」文件被曝光；9 月 11 日上午还在声明「严格按照国家标准生产」，当晚才改口召回 700 吨。最终 29.6 万婴幼儿受害，董事长田文华被判无期，两名掺假者被执行死刑，整部《食品安全法》由此案催生。本系列第二十篇复盘「犯罪掩盖型危机」——危机应对的终极反面：当公关成为掩盖的工具，公关记录本身就会成为呈堂证供。

1982 年秋天，有人在芝加哥的泰诺胶囊里投毒，七人死亡，恐慌席卷全美。强生在三天内做出一个董事会至今仍被视为疯狂的决定：全面召回 3100 万瓶产品。这场「短期的财务灾难」最终换来的是品牌信任的历史高点——四十多年过去，它依然是危机公关的第一教科书。

2015 年 9 月，美国环保署指控大众在 1100 万辆柴油车里安装了专门的作弊软件——平时排放超标数十倍，检测时自动切换到达标模式。这不再是「产品缺陷」而是「蓄意欺骗」，公关的一切常规工具（道歉、召回、赔偿）都只是从犯——真正终结危机的是辞职、认罪与数百亿欧元的代价。欺骗型危机的规律：公关的尽头是真相。

一千万条 768 维 float32 向量要吃 30GB 内存——规模一上来，向量存储就成了 RAG 最贵的一块。本文讲清三条压缩路线：标量量化降精度、PQ 降基数、二值化极限压缩，各自的原理、召回代价与「粗排压缩向量 + 精排原始向量」的标准补偿手法。

「最新版的报销制度是什么」——语义检索能命中所有版本的报销制度，但只有元数据知道哪份是最新的。过滤条件（时间、部门、版本、类型）与语义检索是互补的两轴，合不好会出现「过滤后召回骤降」的经典翻车。本文讲清 pre/post-filter 的取舍、过滤条件的抽取与兜底。

向量检索毫秒级出结果却常常「差一口气」，交叉编码器足够准却快不起来——Reranker 用两阶段管线把两者拼在一起：先粗召回 50-100 条，再精排挑出 5-10 条。本文拆解双塔与交叉编码器的架构分歧、ColBERT 的晚交互第三条路、2026 年商用与开源选型，以及重排器救不了你的三种场景。

纯向量检索抓不住型号、缩写这类精确术语。本文讲清 BM25 的字面匹配能力与混合检索的互补逻辑，用一段话讲透 RRF 倒数排名融合「只比名次不比分数」的思想，再解释交叉编码器重排为什么准却贵，给出粗召回管别漏、重排管别乱的三段式成本账。

RAG、推荐、去重的共同底层需求是「找最相似的 K 个向量」。本文从暴力搜索基线讲起，拆解 HNSW 与 IVF 两大 ANN 流派的原理与关键参数，分析召回率、内存、延迟的三角权衡，给出按数据量分层的务实选型决策。

长上下文常被当成大模型的头号卖点，但它有三层代价：平方级注意力计算、线性增长的 KV Cache 显存，以及塞得进去未必用得好的召回衰减。本文讲清长度受限的原理、显存的估算方法与三条扩长路线，并给出上下文预算分配的实操建议。

Agent 工程系统学习第 4 章：记忆系统解决跨会话问题。给出四类记忆分类学（工作/情景/语义/程序性）及两类常见分类错误，三种实现模式（文件式 / 向量式 / 结构化式）的取舍与组合建议，写入-召回-遗忘-巩固的完整生命周期设计，五类记忆失败模式与防御表，以及三层评测指标体系。

阿里把内部跑了两年的 AI 代码评审助手开源为 open-code-review（当日涨星 2,724、★36,575、Apache-2.0）：确定性工程 + LLM Agent 混合管线，含六道文件闸门、语义分组、三层记忆压缩与评论定位。AACR-Bench 同模型下 F1 为通用 Agent 的 1.5–2 倍、token 约 1/9，代价是召回更低。附五个落地场景与可复现命令。

系列第 ③ 篇，对应技能地图第 2 格「Grounding」。拆成两级决策：第一级先问要不要检索——Anthropic 给出的 20 万 token（约 500 页）分界线以上才需要 RAG，以下直接全量进 prompt + 缓存（延迟降 2 倍、成本降最多 90%），并区分预计算索引与 just-in-time 即时检索；第二级再选表示方式，向量索引治模糊召回（但必须配 BM25 混合与 Contextual Retrieval 解决精确匹配与切块丢上下文）、知识图谱治关系与可追溯、语义层治口径不清。附可量化收益表（检索失败率 5.7% → 3.7% → 2.9% → 1.9%）、四个实现注意项、context rot 与上下文压缩/笔记/子智能体三件套，以及一张可抄的选型决策树。

针对Rank-GRPO每次训练仅选一条回复导致优势信号主要反映抽样差异的问题，论文提出ReMaRk方法，将生成列表与所有回复标题的并集对比打分并均匀采样请求，在7个骨干模型和3个数据集上以25%-53%的步数达到原方法2000步的验证召回率。

杰西卡* 2026-10-09 10:51:10 来源：量子位 江淮再度跌停 杰西卡 发自 ROBO-车 量子位ROBO | 公众号 AI4ROBO 尊界回应了。 节后第一天，引爆一切的是**懂车帝**发布的一段测试视频。三辆百万级新车，…

1994 年，一位数学教授发现奔腾处理器的除法运算有极小概率出错，英特尔的回应是「这对绝大多数用户无影响」——技术上完全正确的判断，却引发了用户的暴怒与公司的全面溃败。英特尔最终付出 4.75 亿美元全额更换。这个案例确立了一条铁律：技术账算得再精，也抵不过态度账的一分欠账。

2001 年 9 月，央视报道南京冠生园用陈馅翻炒后再做月饼。企业回应的第一句话是「全国范围此种做法普遍」——一句话点燃全国，销量崩塌，次年破产。它的公关学教训锋利而简单：把行业潜规则当挡箭牌，等于亲手承认自己的错误，还顺便得罪了全行业。

危机公关的第一定律是时间定律：从「黄金 24 小时」到「黄金 4 小时」再到「黄金 1 小时」，响应窗口被社交媒体一轮轮压缩。但时间不是万能——本库案例里，回应最快的未必赢，沉默的未必死，嘴硬的必输。本文讲清响应速度的真实规则：什么时候必须快、快到什么程度、以及「快的正确内容」是什么。

向量检索的粒度是个两难：块太小匹配得准但上下文残缺，块太大上下文完整但语义被稀释。父子检索（small-to-big）用「小块检索、大块生成」把两个诉求拆开——索引里存的是子块，命中后回父块。本文讲清它的原理、三种常见形态、最小实现与工程取舍。

检索回来的片段直接塞给模型，是 RAG 里被省略最多、也最该做的一段工程：去重、排序、压缩、位置摆放、预算分配，每一步都直接影响答案质量。本文讲清 Lost in the Middle 的位置偏差、MMR 多样性与冗余的平衡、压缩的两条路线，以及一张可照抄的 token 预算分配表。

一周涨星 2,968 的编码智能体上下文网关：沙箱执行只回流 stdout、SQLite FTS5 零 LLM 检索、压缩快照防失忆，官方基准整会话 315 KB→5.4 KB。本文并排展示第三方保留意见——98% 未经独立复现、有损摘要会破坏指纹契约，以及它真正暴露的 17 平台 hook 能力差异。

本地代理拦截智能体的工具输出、日志与检索结果，按内容类型路由到九种压缩器，CCR 机制保证原文随时可取回；配合厂商前缀缓存，排障场景实测省 57% token，压缩开销 0.2 毫秒级。当日涨星 477，总星 7.7 万。

「线性注意力取代 Transformer」喊了六年，结局出人意料：2026 年一线开源模型的注意力层占比从 100% 压到了 10%-25%，压掉的部分由 Mamba、Gated DeltaNet、KDA 这类常数状态层接管。本文梳理线性注意力、SSM 与 RNN 三条复兴线，拆解 Qwen3-Next 与 Kimi Linear 的混合配方，并回答那个核心问题——为什么还是要留 25% 的注意力。

懂车帝三台尊界 V800 连续重刹踩断刹车踏板支架，江淮汽车两日跌停、市值蒸发约 118 亿元，而评论区把话题交给了 9 月才走红的「奴工理论」。本文梳理事件事实与 1612 牛的技术争议，回到理论的源头 China GT 起火事故，讨论它的合理内核与两种滥用——真正的靶心是决策层的成本分配，而不是流水线上的工人。

VectifyAI 开源的无向量 RAG 引擎 PageIndex（当日涨星 +1,095、★38,082、MIT）：把长文档编译成 JSON 层级树，让 LLM 逐节点推理导航，取代切块+向量相似度。基于它的 Mafin 2.5 在 FinanceBench 全量 10,231 题报告 98.7%。拆解两阶段架构、三模式 TOC 自校验回退、三工具检索循环、成本口径，以及多文档规模化与数据主权的真实边界。

2011 年 3 月 15 日，央视曝光双汇子公司收购「瘦肉精」喂大的生猪。作为中国最大肉类加工企业，双汇的应对经历了从措手不及到「万人经销商大会」的完整弧线—— anual 损失以十亿计。这个案例的价值在于它演示了「渠道型企业」的危机特殊性：你伤的不只是消费者，还有整条供应链的信心。

2022 年 3·15 晚会曝光「土坑酸菜」：湖南菜农在土坑里脚踩腌制、抽扔烟头。代工巨头连夜致歉终止合作，一场行业地震中，从未合作的白象因「三分之一员工是残疾人」被重新发现——同一场危机，惩罚了谁，也奖励了谁。这个案例演示了危机公关的镜像规律：曝光是企业日常的放大器。

道歉是危机公关的核心动作，但本库案例里的道歉十有八九失败：有的死于甩锅（「但你也确实……」），有的死于修辞（「重新安置」），有的死于表演（哭得越狠越假），有的死于拖延与格式化。有效的道歉有可拆解的五个要素——它们共同的原则只有一条：把承担放在解释前面。

2018 年 7 月，长春长生的狂犬病疫苗生产记录造假被曝光，随后百白破疫苗旧案并发——两案叠加引爆全民愤怒，公司被罚 91 亿元强制退市，直接催生了《疫苗管理法》。长春长生案与三鹿案共同划出了一条红线：涉及公共安全的危机，不存在「公关空间」，只有「生存空间归零」。

文档改了一段、换个 embedding 模型、升一次切块参数——RAG 索引的一致性问题藏在所有「小改动」里：漏更新、新旧混杂、部分重建。本文把变更分三类讲清各自的正确姿势：文档增删改要级联，模型迁移要全量重建加双索引灰度，参数变更等于重建，并给出成本估算方法。

应用层的权限校验管不住 RAG——检索是直接对索引执行的，「谁能看到哪些文档」必须做进检索层。本文讲清多租户 RAG 的权限方案谱系：post-filter 的配额陷阱、引擎级 pre-filter、按租户分区，ACL 同步的时效问题，以及「默认拒绝」的架构原则。

传统嵌入向量要么全存要么全废，维度定死；嵌套表示（MRL）训练出的向量有个特殊性质——只取前 128 维依然可用，取前 256 维更好。本文讲清它的直觉原理、两种用法（截断降维与级联检索）、以及「普通模型向量不能随便截」这条红线。

「这本书的核心论点是什么」「三个季度业绩的整体趋势如何」——这类需要通读全库的问题，切块检索天然答不好：证据散在几十个块里，谁也匹配不上查询。RAPTOR 对分块递归聚类、逐层生成摘要，建出一棵可检索的摘要树。本文讲它与 GraphRAG 的分工、构建成本与适用边界。

「换了 reranker 感觉好了一些」「调大 chunk 之后好像更准了」——没有评测集，一切调优都是感觉。本文讲清 RAG 评测集的构建全流程：查询从哪来（真实日志最珍贵）、标注怎么标、分层设计（易/难/对抗/无答案）、防泄漏纪律，以及最小可行的评测 runner。

BM25 不懂同义改写，向量检索不懂精确词匹配。SPLADE 用语言模型给每个词算出词表上的权重分布——文档自己「长出」了相关扩展词，查询与文档在同一个扩展词表上匹配。它输出的是稀疏向量，能直接进倒排索引。本文讲清它和 BM25、dense 检索的三足关系与工程账。

RAG 系统最伤信任的时刻，不是「答不出来」，而是「一本正经地答错」。拒答机制的目标是让系统在该沉默时沉默：检索层无料就明说，生成层答案没依据就降级，输出前再加一道 groundedness 校验。本文讲清三道防线的实现、阈值设计与「拒答不冷漠」的体验设计。

把文档 RAG 的套路照搬到代码上会水土不服：代码有语法结构、有跨文件依赖、有海量重复模式。Code RAG 需要语法感知切块、符号级索引和「传统工具打底」的混合策略。本文讲清代码检索的三个特殊性、对应做法，以及 grep 与向量检索谁该打底的争论。

单向量检索把整段文本压成一个点，cross-encoder 准但每对都要过一次模型。ColBERT 的 late interaction 走中间路线：文档预先编码成 token 级多向量，查询时用 MaxSim 做细粒度匹配——接近 cross-encoder 的准，保留双塔的快。本文讲清它准在哪、贵在哪、该放在检索流水线的哪一层。

Cyble 资助的开源 AI SOC：OCSF 规范化、2530 条实测可执行检测规则、Ollama 本地模型分诊告警，提示词与工具调用全部落账本，响应默认必经人工审批。

一次 RAG 请求到底花多少钱？查询向量化几乎免费，检索只要几厘，生成环节却吃掉九成账单。本文把成本拆成一次性入库与每次请求两栏，给出各环节的量级估算方法与七个省钱杠杆，以及一条先砍生成、再调检索的平衡框架，帮你把预算花在真正影响账单的地方。

窗口从 8K 涨到千万级，「RAG 已死」论再起。但评测数据显示有效上下文远小于宣称窗口，长输入的成本与延迟也要另算一笔账。本文用论文与定价证据拆解两者分工：小库精读交给长窗口，大库「找得到、读得起」仍靠检索。

2017 年 7 月，东北大学毕业生李文星通过 Boss 直聘求职，被冒用公司名义的传销组织骗至天津静海，溺亡于一处水坑。8 月初《求职少年李文星之死》刷屏，公众追问的不是「谁杀了李文星」，而是「谁把传销的大门开在了招聘软件上」——CEO 三天内承认审核机制漏洞、网信办约谈后强制实名认证整改。本系列第十四篇复盘「平台责任型舆情」：当危机的源头不是失误而是商业模式本身，道歉只是入场，整改是一场增长机制的大手术。

290,802 星的 agent harness 操作系统 2.2.3 线新增面拆解：GateGuard 在首次编辑前拒绝并要求交出具体事实（官方 A/B +2.25 分、代价约 45% 轮次），四档 harness 保真度矩阵自陈「不支持」，Memory Vault 三作用域只创建、unreviewed、拒密钥、不跟符号链接。并如实并排展示它自己公布的 72 场试点「只测到成本、没测到效果」。

谷歌 Harness² 的双层递归要烧掉大量试跑 token，普通团队抄不动全套，但它背后的三条工程原则可以立刻用：把执行框架显式化为可编辑文件、没有执行证据不许沉淀经验、没有标准答案就用行为对比做探测。本文把它们翻译成八组件资产清点、EXPERIENCE.md 经验模板、盲选式 A/B 试跑与四道防退化护栏，并给出一个最小可行闭环。

RAG 答案不对，先别急着调切块参数——病灶常在更上游的 PDF 解析。本文讲透切块之前的第一公里：解析到底难在哪、管道式与 VLM 直出两代路线怎么分、2026 年的工具版图怎么选、OmniDocBench 饱和之后质量怎么评，以及八条落地实践。

2025–2026 年智能体身份与权限架构快速收敛：MCP 把工具服务端定义为 OAuth 2.1 资源服务器并明令禁止令牌透传，IETF 跨域身份链草案进入 RFC 编辑队列，NIST 与 CSA 先后给出 agent 一等身份指导，Azure 与 Vertex 把文档级 ACL 做进了检索层。本文把材料拆成身份、授权、数据三层，梳理一套可落地的智能体知识库权限架构，并把仍在争论的问题摊开。

量子位的朋友们* 2026-10-22 17:07:05 来源：量子位 10月22日，蚂蚁数科正式发布决策模型 LingDT-Decision-1.0。 10月22日，蚂蚁数科正式发布决策模型 LingDT-Decision-1.0。该模…