再平衡是资产配置的「维护程序」：把漂移的配比拉回目标，机械地卖涨买跌。本篇讲清再平衡为什么有效（它赚的是均值回归的钱）、日历法与阈值法的选择、带宽设置的算术、税费与摩擦成本的控制，以及它在单边牛市里的「心理成本」——读完能把「偶尔想起来调一下」变成一套可执行的纪律。

定投是普通人最被推荐也最被误读的策略——「微笑曲线」是真的，但它的成立条件、摊薄成本的算术边界与「会买不会卖」的老毛病，很少有人讲全。本篇算清定投成本的真实算式、对比定投与一次性投入的数学差异、拆解微笑曲线的三个前提，并给出一套机械的退出纪律。

Matt Pocock 开源的 Agent Skill 技能包（当日涨星 +888、★273,816、MIT）：27 个技能把「对齐→规格→拆票→TDD 实现→双轴评审」固化成智能体无法跳过的流程。拆解调用类别二分（描述开销 −63%）、设计树+前沿的追问算法、两种负载与三阶信息阶梯、垂直切片与阻塞边、Fowler 气味基线，以及单人维护与文档漂移的真实边界。

当日涨星 968、总星 31.0 万的 MIT 技能库：拆解 v1.3 线的调用类别二分（描述开销 −63%）、设计树加前沿的追问算法、两种负载与三阶信息阶梯、Codex 分发缺口，并给出五类可复现场景与治理取舍代价。

「换了 reranker 感觉好了一些」「调大 chunk 之后好像更准了」——没有评测集，一切调优都是感觉。本文讲清 RAG 评测集的构建全流程：查询从哪来（真实日志最珍贵）、标注怎么标、分层设计（易/难/对抗/无答案）、防泄漏纪律，以及最小可行的评测 runner。

许愿式编程的门槛不在许愿，在许完愿之后。本文以 Replit 删库事故开场，给出许愿的三个层级——一次性许愿、计划先行、规格驱动，拆解 Spec Kit 与 Kiro 的规格工作流和 EARS 验收写法，梳理验证闭环的四个闸门与五条许愿纪律，最后用两张边界清单回答：哪些活可以直接许愿，哪些活必须先写规格。

定投不是稳赚咒语，而是把「择时风险」换成「纪律」的姿势。本文用 Vanguard 与 A 股的公开回测讲清定投的能与不能，纠正「分红是额外收益」的常见误区，给出「年度检视 + 5% 阈值」的再平衡规则，并把场内 ETF、联接基金、QDII 溢价与个人养老金账户的工具细节一次讲透。

教育支出最大的变量是选择而不是通胀：公办本科四年约 8–15 万，美国本科四年 140–300 万。本文用可复算的定投表格把「要花多少」翻译成「每月存多少」，对比储蓄国债、指数基金定投、教育金保险三条路径的真实成本，并讲清专款专用的纪律与国家助学贷款的兜底。

4,655 当日涨星的开源逆向工程 MCP（★16,948、MIT）：把二进制/Electron/.NET/APK/固件的逆向收敛成一个本地 MCP Server + 同源 CLI（134 工具、24 Provider、12 客户端）。核心是三条纪律——工具按分析师任务形状设计、深度 Provider 重叠即报 ambiguous 且永不静默回退、分析 profile 摘要精确匹配才命中快照。拆解 Evidence 账本与跨连接引用语义、Ghidra 330s 启动截止与 25 个 Windows P0 只读操作等硬边界。

迭代版 prev/curr 双指针的三步摘插配「纸牌串」类比，讲透先存 next 防断链的指针纪律；递归版逐行拆解 head.next.next = head 的回头指与置空防环时机；附两版代码与边界用例本地实测、O(n)/O(1) 对 O(n)/O(n) 的复杂度对比与工程取舍。

Agent 工程系统学习第 5 章：工具是 Agent 的手脚。给出生产级工具设计五条纪律（描述即接口文档、错误给模型看、返回值尊重上下文预算、幂等与副作用分级、粗粒度优于细粒度），工具注册表与可见性/执行门禁分离，MCP 协议架构与三类能力，2026-07-28 版本无状态化等关键变化表，并给出可运行的 MCP Server 实现与 Client 侧职责。

Agent 工程系统学习第 1 章：从 HTTP 协议层讲透 LLM API——Chat Completions 协议与 role 语义、Function Calling 的"模型选择/代码执行"分工与三大常见错误、SSE 流式手写解析器（含 tool_calls 分块拼接）、token 计量与前缀缓存工程、重试/超时/幂等的错误分类纪律、多模态输入成本。附零框架多轮工具 Agent 实现作业。

Agent 工程系统学习第 10 章：可观测性让任何一次 Agent 行为都可事后完整还原。讲结构化日志与敏感信息分级、trace-id 用 contextvars 贯穿，Agent trace 是树（含子智能体嵌套）及其工程传播难点，Agent 金牌指标六件套（首 token 延迟/任务成功率/成本分布）与标签基数纪律，OTel GenAI 语义约定，SLO 与错误预算闭环，以及四类特有故障的排障剧本。

RAG 把外部内容拼进 prompt，等于亲手打开了指令与数据的边界：恶意文档可以借「检索」进入上下文操纵模型（间接提示注入），污染语料可以直接扭曲答案（语料投毒）。本文讲清两类攻击的机制与真实形态、防护的纵深组合，以及「检索内容永远当数据」这条核心纪律。

单卡装不下权重、装不下 KV Cache、吞吐不够——三条痛点对应三种并行策略。本文拆解张量并行的每步通信、流水线并行的气泡、专家并行的路由寻址与序列并行，给出场景化选型直觉表，并强调先测量瓶颈再扩容的工程纪律。

Agent 工程系统学习第 6 章：执行隔离让不可信代码在可控牢笼里运行。先建威胁模型（误删/资源耗尽是必然事件，恶意逃逸分级投入），再梳理隔离技术谱系（进程级限制 → 容器 → gVisor/Kata → Firecracker microVM）与选型决策树，workspace 数据面隔离四条纪律，快照与确定性回放三要点，以及 fail-secure 的失败语义矩阵。

「对齐（Alignment）」是 AI 安全的核心词，但它常常被误解为「让 AI 说出得体的话」。真正的对齐问题要尖锐得多：如何让一个能力可能远超人类设计者预期的系统，可靠地追求人类真实的意图？本文讲清对齐的三个层次、古德哈特定律为什么是对齐的宿敌、以及「对齐税」这个被低估的概念。

律师在法律文件中使用 AI 工具捏造不存在的信息不是什么大新闻，AI 捏造的通常是不存在的案例，然而本案的特殊之处在于 AI 捏造了证词。律师 Stephen Aaron 在一起谋杀案中代表其客户提起上诉，在递交的法律文件中包含了捏造的警方…

IT之家 9 月 11 日消息，据路透社今天（11 日）报道，美国新墨西哥州最高法院宣布，辩护律师斯蒂芬 · 阿伦斯在为一名被判谋杀罪的当事人提出上诉时，提交的文书中出现了 虚构证人和编造的警察证词 。 然而，这些内容均由 OpenAI 的…

每个大模型产品都有一份「使用政策」——禁止用模型做什么。它看起来是法律文件，实际是对齐的产品化：拒答边界的每一毫米划在哪里，都同时影响安全、可用性、合规与用户体验。本文讲清使用政策的设计维度、头部厂商的演进轨迹，以及「拒答边界」为什么是 AI 产品最难的产品决策。

1996 年，湖南常德一位老人饮用三株口服液后死亡，家属起诉。1998 年一审三株败诉，「八瓶三株喝死一条人命」传遍全国，年销 80 亿的保健品帝国在数月内崩塌。1999 年二审改判：三株胜诉，死因与产品无关。可是赢了官司的三株，再也没能站起来——这个中国危机公关史上最惨烈的案例，划清了「法律赢了」与「舆论输了」的界线。

抗生素是二十世纪最伟大的医学发明之一，而人类正在亲手把它变成二十世纪的遗物：每年全球数十万人死于「无药可用」的耐药感染，中国是全球抗生素使用量与耐药菌压力最大的国家之一。本文讲清抗生素的作用原理、耐药性的进化机制、「消炎药」这个错误叫法造成的伤害，以及每个人手里那半盒剩药的责任。

危机公关的第一定律是时间定律：从「黄金 24 小时」到「黄金 4 小时」再到「黄金 1 小时」，响应窗口被社交媒体一轮轮压缩。但时间不是万能——本库案例里，回应最快的未必赢，沉默的未必死，嘴硬的必输。本文讲清响应速度的真实规则：什么时候必须快、快到什么程度、以及「快的正确内容」是什么。

2026年10月17日，法国55万人上街、1200人被捕，利摩日143年历史的市政厅被纵火；同一周，法国10年期国债收益率一度突破5%、法德利差从85bp扩至150bp，法国收益率甚至高于意大利，法意利差创欧元时代纪录。本文拆解一条闭环：财政赤字→利息支出超过教育预算→削减教育→学生上街→政治动荡→市场要求更高风险溢价→利息支出更高。并讲清主权债利差这个"国家信用卡利率"该怎么读。

全国消费者金融素养调查显示「金融行为」是四个维度里最弱的一环——知道和做到之间差着一代人的教育。本文讲清压岁钱的法律归属（民法典：钱是孩子的，父母只有代管权）、三个罐子零花钱法、防诈骗的第一道防线，以及棉花糖实验被改写后更可靠的财商教育路径——环境设计，而非意志力考验。

Anthropic 官方开源的 11 个知识工作插件（★28,766、Apache-2.0）：252 个 SKILL.md 按 description 触发、21 个 .mcp.json 接入 CRM/数仓/工单，权限留在连接器、外部内容一律当数据。拆解双层 marketplace 与钉 SHA+政策扫描的供应链治理，附五个落地场景与真实边界。

Leaderboard 分数与真实体验错位，主要来自四类坑：数据污染（考题漏进训练数据）、面向榜单的针对性刷分（Goodhart 定律）、评测方法本身不稳（提示词、判分与统计方差）、静态基准的饱和失效循环。本文用公开论文与官方博客证据拆解每类坑的机制，并给出读榜时的 7 条防坑检查清单。

最长回文子串是回文系列的第一道正餐：暴力 O(n³) 不可接受，动态规划要 O(n²) 空间，而中心扩展用 O(1) 空间、O(n²) 时间优雅解决。本文讲清中心扩展的直觉、奇偶回文的边界处理、以及 Manacher 算法的一瞥。

1982 年秋天，有人在芝加哥的泰诺胶囊里投毒，七人死亡，恐慌席卷全美。强生在三天内做出一个董事会至今仍被视为疯狂的决定：全面召回 3100 万瓶产品。这场「短期的财务灾难」最终换来的是品牌信任的历史高点——四十多年过去，它依然是危机公关的第一教科书。

服务器重启后服务要多久恢复？答案藏在启动链路里：固件（UEFI）→ 引导加载（GRUB）→ 内核初始化 → initramfs 挂根 → PID 1（systemd）拉起服务单元。本文逐段拆解每一步做了什么、什么会慢、什么会失败，讲清 initramfs 的角色、systemd 的并行启动模型与依赖图，以及云服务器特有的 virtio/云初始化环节——「重启依赖」从此有全景图。

买卖股票的最佳时机（只能交易一次）是「状态维护」型遍历的入门：维护历史最低价，每天算「今天卖」的利润取最大。它还是股票系列六道题的状态机起点——从一次交易到两次交易到带冷冻期，状态数逐步膨胀。本文讲清它的解法、状态机视角，以及贪心与 DP 的辨析。

「央行印钱」是最流行也最失真的宏观叙事：现代货币的绝大部分由商业银行的贷款行为创造，央行只是控制「乘数的阀门」。本篇拆解基础货币与 M2 的层次结构、存款准备金率如何放大或收缩货币乘数、逆回购/MLF/降息三类工具的传导链，以及「看懂央行操作」对投资决策的三个实用信号。

最长有效括号是括号匹配的进阶版：不是判断合法，而是找出最长的合法连续子串。三种解法各有滋味——栈解决「最近未匹配位置」、DP 定义「以 i 结尾的最长有效长度」、正向逆向两次扫描省掉所有额外空间。本文讲清三种思路的共同本质与各自的最优场景。

ETF 盘中价格与净值（IOPV）之间偶尔出现折价溢价，却总能被快速抹平——背后是一套「实物申赎 + 一二级市场套利」的机制。本篇拆解 ETF 的申赎清单与最小申赎单位、折溢价的产生与消失、套利者的角色、跨境与 QDII ETF 溢价为何关不住（专题 22 的悬念在此揭晓），以及普通人「看 IOPV 再下单」的实用姿势。

同样的任务，70B 模型能做到的，1B 模型经过蒸馏也常常能做到七八成——能力从大模型流向小模型的通道是当代 AI 工程的核心课题。本篇拆解蒸馏的三代方法（logit 蒸馏、CoT 蒸馏、on-policy 蒸馏）、量化与剪枝的压缩三件套，以及「小模型为何如此便宜」背后的技术账。

打新曾是无风险套利的代名词，如今 A 股破发常态化、港股打新是概率游戏——「打新」从福利变成了需要算期望值的事。本篇拆解 A 股市值配售与新股竞价机制、港股认购倍数与暗盘的玩法，给出中签率、破发率与期望收益的三步计算法，以及什么样的新股值得打、什么样的直接放弃。

K 个一组翻转链表是链表指针操作的天花板难度：分组、翻转、再拼接，每组要管四个指针的接续。本文讲清「 dummy 节点 + 分组定位 + 组内翻转 + 前后拼接」的完整流程、每一步的指针变化，以及把这类难题做对的通用方法——画图与不变量。

二叉树中的最大路径和是树形 DP 的进阶一课：路径可以「从左子树上来、穿过根、下到右子树」——这种「穿过」的形态要求我们把「递归的返回值」与「全局的答案」拆成两个东西。本文讲清这个拆分、负贡献的剪枝，以及树形 DP「返回单链、答案全局」的通用心法。

买卖股票的最佳时机（只能交易一次）是「状态维护」型遍历的入门：维护历史最低价，每天算「今天卖」的利润取最大。它还是股票系列六道题的状态机起点——从一次交易到两次交易到带冷冻期，状态数逐步膨胀。本文讲清它的解法、状态机视角，以及贪心与 DP 的辨析。

甲状腺激素是全身代谢的总油门：分泌过多（甲亢）时心跳快、怕热多汗、吃不胖；分泌过少（甲减）时心跳慢、怕冷水肿、精力枯竭。两极症状几乎处处相反，但都是可以被药物精准调控的慢性病——全球几千万人带着它们正常生活。本文讲清两极的机制指纹、化验单的读法、以及「要不要治、怎么治」的决策逻辑。

每天 9:15 的集合竞价、盘口的买一卖一、9:20 之前撤单的规则——交易日的每个细节背后都是一套撮合机制。本篇拆解 A 股的两段竞价与连续撮合的规则、价格优先时间优先的排序逻辑、涨跌停与流动性干涸的联动、以及大单拆分与算法交易对盘口的塑造，把「为什么我的成交价和挂单价不一样」讲透。

年年体检，为什么还有人查出晚期癌症？因为「体检」不是一套通用套餐：有效的筛查是按年龄、性别、家族史与个人风险定制的器官级项目——肠镜对肠癌的价值，十个肿瘤标志物套餐加起来也换不来。本库二十多篇文章的检查项目在这里总装：一份从二十岁到六十岁的分龄清单，与四个让体检白查的常见错误。

从模型市场下载一个开源权重文件，可能携带的不只是参数：pickle 反序列化的任意代码执行、被「重新发布」的假冒模型、藏了后门的微调权重。模型供应链安全正在成为软件供应链安全之后的新战场。本文讲清攻击面、已公开的真实案例与工程上的防御清单。

Vercel Labs 十月底新收录的 Rust 工具，让 AI 智能体通过操作系统无障碍树「读屏」并操作桌面应用：快照发引用、点击带交付语义、失败重试有依据。本文拆解其架构、JSON 契约五版演进与四类落地场景。

「为什么医生让我先拍片子再查 CT，核磁不是更清楚吗？」——影像检查不是「越贵越清楚越好」，四种工具看的是完全不同的物理信号：X 光看空气与骨的对比、CT 看横断面的密度地图、B 超看实时的声波回声、核磁看水分子的状态。本文讲清每种工具的强项盲区、辐射量真相、以及「为什么 B 超便宜却不可或缺」。

编译器与 CPU 都会重排内存操作，MESI 缓存一致性并不等于内存顺序——这就是无锁代码「单线程对、多线程偶坏」的根源。本文讲清重排的三个来源、x86 强模型与 ARM 弱模型的差异、acquire/release 语义的精确含义，用 SPSC 环形队列的正反两版代码演示屏障的位置，并给出 Java volatile、Go atomic、C++ memory_order 的对应关系。

DCF 是估值理论的皇冠：把公司未来产生的全部自由现金流贴现成今天的价值。本篇讲清 FCF 的两种口径与算法、WACC 折现率的构件、两阶段模型的完整算例、敏感性表怎么读，以及 DCF「精确的错误」与「模糊的正确」之间的工程智慧。

「发炎」被当成需要压下去的麻烦，但炎症是免疫系统最重要的武器之一：红肿热痛是战场运输的物理表现，急性炎症是愈合的前置工序。真正的问题不在「有炎症」，而在它该停的时候停不下来——慢性低度炎症与糖尿病、心血管病、衰老的关联是当代医学最重要的发现之一。本文讲清炎症的两副面孔。

2023 年 9 月，网友在直播间质疑花西子眉笔 79 元太贵，头部主播李佳琦回怼「哪里贵了」「找找自己的原因」——一夜掉粉百万，79 元成为全网玩梗的货币单位，花西子的道歉信被批「公关灾难」。这个案例第一次把「个人 IP 的失控半径」与「品牌在主播面前的脆弱」摆上台面。

「会用 AI 编程」正在从加分项变成默认项，开发者的技能栈随之迁移：从写代码到审代码、从实现功能到定义任务、从调试程序到调试智能体。本篇观察这场迁移的真实形状——哪些技能在贬值、哪些在升值、哪些被高估，以及一个务实的转型路径。