1. Agent 和传统 workflow 的本质区别是什么，什么时候该选 Agent，什么时候不该选传统 workflow 的核心是路径预定义，系统知道每一步做什么、怎么流转、失败后怎么回退，所以它更适合规则清晰、链路稳定、审计要求高的场景。Agent 的核心则是把部分决策权交给模型，让它在运行时决定下一步查什么、调什么工具、如何分解任务，因此更适合任务开放、输入噪声大、解法不唯一的场景。真正的分界线不在“有没有模型”，而在“是否允许运行时规划”。如果目标是工单分类、审批流转、固定字段抽取，workflow 往往更稳；如果目标是复杂排障、代码仓库理解、跨工具探索式分析，Agent 才更有价值...

绷不住了

这还是🐮的，哈哈哈哈。多读书!

1. 做一下自我介绍2. 你对网络安全方向怎么看，为什么 AI 应用在这个方向上既有价值又有风险网络安全很适合和大模型结合，因为它天然就是高噪声、多源数据、强依赖经验判断的场景。告警研判、攻击链还原、漏洞摘要、规则解释、工单辅助这些任务都能显著提效。但安全场景比普通问答更敏感，问题不只是答得快不快，而是结论能不能被验证、引用是不是准确、有没有被 prompt injection 或恶意样本绕偏。安全方向里的 AI 应用，最终拼的不是模型会不会说，而是证据链是否闭环、输出是否可审计、权限边界是否足够严。3. 介绍一个你做的这个项目，重点讲架构和你负责的部分4. 为什么要用 RAG，而不是直接让模...