从朴素RAG到GraphRAG、Contextual Retrieval、CRAG、Agentic RAG、LLM Wiki、OpenViking、Mem0、长上下文暴力塞入、Self-RAG、Late Chunking——知识库方案比想象中多得多。没有万能药，搞清楚自己的问题比选方案更重要。

AI把攻击成本降到了零，防守的逻辑全变了。安全不再是安全团队的事，而是每个技术决策的内置维度。但具体该怎么做，我还在想。

IDC说86%企业买家要用AI加速采购，a16z说实体经济几乎还没开始用AI。一边是买买买的热情，一边是用不起来的现实。AI采购不是买工具，是买一种组织能力——问题是你接得住吗？

大部分公司的AI治理，还停留在写文件的阶段。微软最近推了一个治理框架，把重点从纸面政策转向运行时执行。这给技术管理者提了一个醒：AI治理不是写规则，是让规则在系统中跑起来。