AISA 深度学习实验室
金融零售 × Web3 AI 系统架构 · 8 周 / 56 天
围绕 AML Copilot 这一实验标本,把已有知识转成可解释、可建模、可实验、可证伪、可迁移的真实理解。 学习优先,不包含求职、投递或作品集包装任务。
Learning progress
保留的 AISA 进度
Eight-week map
八周学习地图
AI 系统认知与边界
AML 领域与决策建模
AI 方案模式与复杂度边界
数据、RAG 与知识边界
Eval 科学与不确定性
运行时、可靠性与可观测性
安全、MCP 与治理
综合迁移与长期记忆
学习源文件
页面是只读执行视图;Markdown 课程与进度账本仍是唯一事实来源,不在浏览器里复制第二套状态。
学习证据目录
三个目录已经真实建立;只在完成学习后新增记录,不预建 56 篇空笔记。
docs/aisa-learning/notes/理解、模型、概念卡与跨域迁移。
docs/aisa-learning/experiments/基线、变量、原始结果、失败与复现命令。
docs/aisa-learning/reviews/闭卷验收、Teach-back、错题和补学决定。
Daily curriculum
56 天逐日执行课程
每天都从闭卷开始,以可验证产出结束。展开当天卡片即可执行;完成状态只读取项目中的进度账本。
当前显示 56 / 56 天
AI 系统认知与边界
D01核心学习⬜ 待开始当前仓库中真实存在什么 AI 系统?
当前仓库中真实存在什么 AI 系统?
写出五个核心问题;凭记忆画业务、数据、模型、工具、控制、运行、复习七层图。
app/aml-copilot/page.tsx、app/agent-arch-lab/page.tsx、app/agent-platform/page.tsx。
沿三个页面的 import 链逆向阅读,建立仓库知识地图;把发现分成事实、推断、未知。
W1 综合笔记 §1、初始误区表、3 张“系统不等于模型”概念卡。
地图覆盖七层;至少列出 10 个待验证问题;保留闭卷原稿。复习:N。
D02核心学习⬜ 待开始rule、workflow、RAG、copilot、agent 如何分界?
rule、workflow、RAG、copilot、agent 如何分界?
把 12 个代表性任务分类并写理由。
src/aml/typology.ts、src/agent/rag/hybridSearch.ts、src/agent/loop.ts。
用输入、状态、决策权、失败面、审计五维建立对比表;每类写一个反例;设计 3 个 no-AI 场景。
W1 综合笔记 §2、5 张边界卡、错分任务记录。
纠错后至少 10/12 正确;每项都有适用和失效条件。复习:N;R1:D01。
D03核心学习⬜ 待开始三个 AI 页面如何形成数据流、决策流和状态流?
三个 AI 页面如何形成数据流、决策流和状态流?
画 AML Copilot 的 Context/Container 草图。
三个页面源码、docs/AI_ARCHITECTURE_VIEWS_C4_ARC42_42010_PLAYBOOK.md。
逆向重建三个页面的 C4、数据流和决策 owner;标注真实实现、教学模拟和未知。
三张图及索引、3 张 data/decision/state 辨析卡。
每个节点能对应真实文件;数据流、模型输出和人工决定不混用。复习:N;R1:D02。
D04核心学习⬜ 待开始什么条件使一次 AI 实验可复现?
什么条件使一次 AI 实验可复现?
列出至少 8 个可能改变结果的环境变量。
package.json、pnpm-lock.yaml、docs/daily/AISA-NEXT-DAY0-PROJECT-AUDIT-LEARNING-PLAN.md。
记录 Node/pnpm/commit/lockfile;运行 typecheck、test、build;保存命令、耗时、成功和失败分类。
W1 环境实验日志、环境契约卡、ENV-001 等阻塞记录。
三条基线都有真实记录;失败有复现命令、观察和下一假设。复习:N;R1:D03。
D05Gate 初测⬜ 待开始能否闭卷解释当前系统边界并识别 no-AI 场景?
能否闭卷解释当前系统边界并识别 no-AI 场景?
30 分钟完成 U1 十题、重画 AML 图、重新分类 12 个任务。
只在完成前测后查看本周笔记和源码。
标记真实/模拟/未知;完成 3 个 no-AI 判断;按五维执行 U1 Gate。
W1 综合笔记初稿、U1 Gate 初测、错题卡。
分类≥10/12、自测≥80%、三个 no-AI 理由成立、五维≥8/10 且无 0;否则标记 🔁。复习:N;R1:D04。
D06Teach-back⬜ 待开始能否不借助图表讲清“AI 系统不是模型”?
能否不借助图表讲清“AI 系统不是模型”?
15 分钟口述,并回答“去掉 LLM 后系统还剩什么”。
只查 U1 错题对应的最小资料。
接受 3 个反例追问;针对最弱维度补一个实验或重画一图;必要时重测 Gate。
teach-back 追问记录、5 张弱项卡、U1 最终决定。
能回答三个追问;失败项完成复测;U1 标记 ✅ 或 🔁。复习:R1:D05。
D07轻回忆 / 休息⬜ 待开始一周后还能重建哪些结构?
一周后还能重建哪些结构?
写五种系统形态并画 AML 图骨架。
不新增资料。
最多 20 分钟;核对后只纠正影响最大的 3 个错误。
3 张弱项卡、一个连接 Week 2 的问题。
明确 U1 状态;未通过项进入下一学习日第一优先级。复习:R1:D06。
AML 领域与决策建模
D08核心学习⬜ 待开始AML 判断发生在什么生命周期和业务上下文中?
AML 判断发生在什么生命周期和业务上下文中?
排列 KYC、监控、alert、case、调查、SAR、review、audit。
docs/AML_COPILOT_PRD.md、docs/AI_AML_ALERT_TRIAGE_INVESTIGATION_WORKBENCH_PLAYBOOK.md、src/aml/types.ts。
从现有类型和页面反向画生命周期;建立中英文统一语言及 owner。
W2 综合笔记 §1、术语表、10 张统一语言卡。
生命周期无角色跳跃;每个术语有输入、输出和 owner。复习:N;R1:D07;R2:D01。
D09核心学习⬜ 待开始observation、inference、recommendation、decision 如何隔离?
observation、inference、recommendation、decision 如何隔离?
对 10 句话分类并标出依据。
src/aml/sarDraft.ts、src/aml/hitl.ts、docs/AML_GOVERNANCE_MAP.md。
把一个案例拆成事实、推断、建议、决定和未知;制造 3 个证据冲突反例。
证据分类表、5 张边界卡、W2 综合笔记 §2。
至少 8/10 正确;推断能追溯事实;决定都有 owner。复习:N;R1:D08;R2:D02。
D10核心学习⬜ 待开始AS-IS 与 TO-BE 在哪些异常路径上真正不同?
AS-IS 与 TO-BE 在哪些异常路径上真正不同?
画 alert→case→review 主路径。
docs/AI_BUSINESS_PROCESS_REENGINEERING_BPMN_DMN_PLAYBOOK.md、docs/abpa/templates/03-bpmn-pain-metrics.md。
画 AS-IS/TO-BE BPMN;建立缺证、冲突、超时、退回、重开异常矩阵。
两张 BPMN、异常矩阵、3 张 BPMN 规则卡。
两图角色一致;至少 5 条异常路径有触发、owner 和终态。复习:N;R1:D09;R2:D03。
D11核心学习⬜ 待开始AML 各上下文应拥有哪些模型和决策?
AML 各上下文应拥有哪些模型和决策?
列出 KYC、监控、调查、报告、链上分析的边界。
docs/arch/day9-ddd-strategic-design-advanced.md、docs/arch/day11-financial-domain-modeling.md、src/aml/typology.ts。
划分五个 bounded context;画 context map;分析地址、钱包、账户、客户为何不能等同。
上下文图、5 张身份边界卡、W2 综合笔记 §3。
每个实体有明确语义 owner;指出至少 3 种地址归因局限。复习:N;R1:D10;R2:D04。
D12Gate 初测⬜ 待开始能否把流程、领域、证据和决定组织成一致模型?
能否把流程、领域、证据和决定组织成一致模型?
用陌生 AML/链上案例在 30 分钟内建模。
docs/AI_FINANCIAL_CRIME_TYPOLOGY_SCENARIO_COVERAGE_PLAYBOOK.md、docs/finance-design/03-risk-engine/adr/ADR-003-决策编排模式.md。
建立 DMN 决策表和 alert→case→evidence→review 映射;执行 U2 Gate。
《AML × 链上资金流领域模型》初稿、U2 错题。
BPMN、DMN、领域模型命名一致;能指出证据、权限和审计字段;五维≥8/10。复习:N;R1:D11;R2:D05。
D13Teach-back⬜ 待开始能否向非 AML 专家解释“证据不等于结论”?
能否向非 AML 专家解释“证据不等于结论”?
10 分钟口述案例,并接受连续“为什么”追问。
只补 U2 错题来源。
交换两个边界案例;重做最差的一项模型;必要时重测 U2。
追问记录、5 张纠错卡、U2 最终决定。
口头表达不混淆事实、推断、建议和决定。复习:R1:D12;R2:D06。
D14轻回忆 / 休息⬜ 待开始还能否从记忆重建 AML 核心语言?
还能否从记忆重建 AML 核心语言?
写生命周期、五个上下文和四层判断。
不新增资料。
最多 20 分钟,核对后纠正 3 个错误。
3 张弱项卡。
闭卷正确率≥80%,否则明确 Week 3 前的补救任务。复习:R1:D13;R2:D07。
AI 方案模式与复杂度边界
D15核心学习⬜ 待开始一个调查任务最小需要哪种 AI 能力?
一个调查任务最小需要哪种 AI 能力?
为 5 个任务选择 rule/template/RAG/copilot/agent。
docs/AGENTIC_RAG_2026.md、src/agent/loop.ts、src/agent/orchestrator/orchestratorAgent.ts。
定义同一 AML 任务的四种实现契约,固定输入、期望输出和限制。
W3 综合笔记 §1、5 张模式选择卡。
四种方案可比较;理由基于约束而不是框架流行度。复习:N;R1:D14;R2:D08。
D16核心学习⬜ 待开始自治等级和人工审批如何进入状态机?
自治等级和人工审批如何进入状态机?
画请求到完成/拒绝/升级的状态图。
src/aml/hitl.ts、src/agent/platform/sessionRuntime.ts、docs/AI_CONTEXT_ENGINEERING_PLAYBOOK.md。
画 autonomy/HITL 状态图;为读、写、外部调用设置不同审批点。
状态图、5 张状态与权限卡、W3 综合笔记 §2。
每个状态都有进入/退出条件、owner 和 audit event。复习:N;R1:D15;R2:D09。
D17核心学习⬜ 待开始四种方案在同一任务上如何公平比较?
四种方案在同一任务上如何公平比较?
写实验假设、自变量、控制变量和度量。
src/aml/generator.ts、src/agent/rag/hybridSearch.ts、src/agent/loop.ts。
以同一 fixture 比较规则模板、检索模板、RAG Copilot、受限 Agent;记录质量、延迟、控制成本和失败。
W3 对照实验日志、预测/结果差异表。
四组输入相同;保存原始结果;至少发现一个意外结果。复习:N;R1:D16;R2:D10。
D18核心学习⬜ 待开始复杂方案新增了哪些失败面?
复杂方案新增了哪些失败面?
区分 memory、context、state、audit log 的 8 个例子。
src/agent/memory/contextBuilder.ts、src/agent/durable/checkpointMachine.ts、src/aml/auditTrail.ts。
建立 failure-surface 表;制造一个 context pollution 反例;再设计 3 个 no-AI/workflow-only 场景。
四概念辨析卡、5 张失败卡、W3 综合笔记 §3。
指出至少 5 个复杂度新增失败面,并说明更简单替代方案。复习:N;R1:D17;R2:D11。
D19Gate 初测⬜ 待开始能否选择最小充分方案并拒绝过度设计?
能否选择最小充分方案并拒绝过度设计?
三个陌生场景限时选型。
docs/AI_QUALITY_ATTRIBUTES_ATAM_TRADEOFF_PLAYBOOK.md、本周实验结果。
写 ADR,包含备选、拒绝理由、残余风险和升级条件;执行 U3 Gate。
《四种 AI 模式比较实验》、最小充分方案 ADR、U3 错题。
三场景选型自洽;能解释为何不用 agent;五维≥8/10。复习:N;R1:D18;R2:D12。
D20Teach-back⬜ 待开始约束变化后,方案边界是否仍成立?
约束变化后,方案边界是否仍成立?
15 分钟无稿讲解 ADR。
只补 U3 错题。
用支付、客服、钱包风险场景挑战 ADR;修订升级条件;必要时重测。
5 张追问卡、ADR 修订记录、U3 最终决定。
能处理至少 3 个约束变化。复习:R1:D19;R2:D13。
D21轻回忆 / 休息⬜ 待开始还能否重建四模式选择树?
还能否重建四模式选择树?
画选择树,并重新定义 memory/context/state/audit。
不新增资料。
最多 20 分钟;交错复习 AML 决策层级。
3 张弱项卡。
选择树覆盖 no-AI、abstain 和 approval。复习:R1:D20;R2:D14。
数据、RAG 与知识边界
D22核心学习⬜ 待开始什么数据具备进入高风险检索系统的资格?
什么数据具备进入高风险检索系统的资格?
列出 data contract 必须回答的 10 个问题。
docs/AI_DATA_PRODUCT_MANAGEMENT_PLAYBOOK.md、src/agent/rag/loadEmbeddings.ts、public/agent-embeddings.meta.json。
为 AML 类型学和链上风险材料建立数据契约;画 ingestion lineage;明确 owner、版本、权限、时效和删除规则。
W4 综合笔记 §1、数据契约、5 张数据质量卡。
每个数据源都有失败和更新策略;不把缺失 embedding 当作 dense 成功。复习:N;R1:D21;R2:D15。
D23核心学习⬜ 待开始BM25、dense、hybrid、rerank 分别修复什么问题?
BM25、dense、hybrid、rerank 分别修复什么问题?
解释四者并手排一个查询结果。
src/agent/rag/bm25Search.ts、src/agent/rag/vectorSearch.ts、src/agent/rag/rerank.ts。
手算 cosine/RRF 小例子;从源码重建 bm25→hybrid→rerank 路径。
W4 综合笔记 §2、5 张公式/边界卡。
RRF 手算正确;给出至少两个不该用向量检索的场景。复习:N;R1:D22;R2:D16。
D24核心学习⬜ 待开始不同检索模式在同一查询集上表现如何?
不同检索模式在同一查询集上表现如何?
预测 relevance 查询的赢家与失败原因。
src/agent/eval/retrievalGolden.ts、src/agent/eval/runRetrievalEval.ts、src/agent/__tests__/eval/retrievalEval.test.ts。
建立小型查询集;运行 BM25/dense/hybrid/rerank 对照;保存排名、指标和延迟。
W4 检索实验日志、预测/实际差异表。
查询与参数固定;至少分析 5 个失败;不把 degraded dense 结果伪装为有效对照。复习:N;R1:D23;R2:D17。
D25核心学习⬜ 待开始相关结果为什么可能不允许看,或者已经过期?
相关结果为什么可能不允许看,或者已经过期?
对 8 个场景判断 ACL pre-filter 或 post-filter。
docs/AI_RETRIEVAL_EVAL_GRAPH_RAG_PLAYBOOK.md、src/agent/rag/hybridSearch.ts、src/agent/knowledge/tools/searchNotes.ts。
给 fixture 增加 permission/freshness metadata;做最小 pre-filter 实验;模拟越权、过期和错误 metadata。
permission-aware 数据流、RAG 四层失败表、8 张失败卡。
授权在检索前生效;覆盖 relevance、permission、freshness 三类失败。复习:N;R1:D24;R2:D18。
D26Gate 初测⬜ 待开始能否从症状定位 RAG 失败层并选择正确指标?
能否从症状定位 RAG 失败层并选择正确指标?
诊断五个陌生失败案例;解释 Recall@K、MRR 或 nDCG 中至少两个。
docs/ai-foundations/papers/13-rag-evaluation-ragas-retrieval-metrics.md、本周实验。
完成 ingestion/query/auth/generation 失效地图;执行 U4 Gate。
《RAG 失效地图》、Data Readiness 学习版、U4 错题。
五类诊断合理;能解释 RRF、两个指标、no-vector 条件;五维≥8/10。复习:N;R1:D25;R2:D19。
D27Teach-back⬜ 待开始能否用反例讲清“相关不等于可信”?
能否用反例讲清“相关不等于可信”?
15 分钟 teach-back。
只补 U4 错题。
接受 3 个攻击性查询;修订数据契约或失败地图;必要时重测。
5 张追问卡、U4 最终决定。
能区分检索、授权和生成失败。复习:R1:D26;R2:D20。
D28轻回忆 / 休息⬜ 待开始还能否重建检索链路?
还能否重建检索链路?
写 ingestion→auth→query→rerank→generation,并手算一次 RRF。
不新增资料。
最多 20 分钟,只纠正 3 个弱项。
3 张弱项卡。
链路顺序正确,RRF 计算无误。复习:R1:D27;R2:D21。
Eval 科学与不确定性
D29核心学习⬜ 待开始高 accuracy 为什么可能完全误导?
高 accuracy 为什么可能完全误导?
手算一个低基率案例的 confusion matrix。
src/aml/confusionMatrix.ts、src/aml/evalBaseline.ts、docs/AI_REQUIREMENTS_TO_EVAL_COOKBOOK.md。
手算 precision、recall、FPR、FNR、PPV,再与代码结果对照;用业务损失解释差异。
W5 综合笔记 §1、8 张指标卡、手算原稿。
手算与代码一致;能解释总体 accuracy 如何掩盖高风险错误。复习:N;R1:D28;R2:D22。
D30核心学习⬜ 待开始阈值、校准和 abstention 怎样改变风险?
阈值、校准和 abstention 怎样改变风险?
预测三个阈值下误报、漏报和人工复核量的变化。
src/aml/groundTruthEval.ts、src/aml/evalChecks.ts、docs/AI_UNCERTAINTY_CALIBRATION_CONFORMAL_PREDICTION_PLAYBOOK.md。
扫描多个阈值;记录 precision/recall/FPR/FNR/review load;明确 cost matrix。
W5 阈值实验日志、5 张校准/拒答卡。
有阈值曲线或表;说明不存在脱离基率和成本的“最佳阈值”。复习:N;R1:D29;R2:D23。
D31核心学习⬜ 待开始谁定义 ground truth,标注者不同意时怎么办?
谁定义 ground truth,标注者不同意时怎么办?
独立标注 5 个冲突案例并写简要 rubric。
agent-evals/labels.example.json、src/agent/eval/cohensKappa.ts、docs/aipa/day18-human-sampling-protocol.md。
人工标注 20~30 条正常、证据冲突和 Web3 hard case;记录依据、信心与分歧;手算 κ。
标注规范、分歧记录、5 张 ground-truth 卡。
κ 手算与代码一致;保留真实分歧,不为提高一致率修改原答案。复习:N;R1:D30;R2:D24;R3:D01。
D32核心学习⬜ 待开始平均分如何掩盖 slice 和 judge 偏差?
平均分如何掩盖 slice 和 judge 偏差?
列出至少 6 种评估偏差。
src/agent/eval/stats.ts、src/agent/eval/cohensKappa.ts、docs/aipa/day17-judge-calibration.md。
比较 rule/human/automatic grader;按类型、证据冲突、链上场景切片;计算 CI 并分析分歧。
W5 综合笔记 §2、8 张偏差卡、slice 表。
至少 4 个 slice;每项差异都标样本量、不确定性和不能外推的结论。复习:N;R1:D31;R2:D25;R3:D02。
D33Gate 初测⬜ 待开始能否设计一个真正能证伪系统改进的 Eval Protocol?
能否设计一个真正能证伪系统改进的 Eval Protocol?
为陌生需求写 grader、threshold、slice 和 stop rule。
docs/AI_EVALOPS_PLATFORM_ARCHITECTURE_PLAYBOOK.md、本周标签与实验。
完成 Eval Protocol、Error Atlas 和阈值说明;执行 U5 Gate。
《AML Eval Protocol》、Error Atlas、U5 错题。
能手算指标与 κ;解释 accuracy 陷阱;陌生需求方案完整;五维≥8/10。复习:N;R1:D32;R2:D26;R3:D03。
D34Teach-back⬜ 待开始指标变化能否翻译成人工负担和业务风险?
指标变化能否翻译成人工负担和业务风险?
口述一个“recall 上升但系统可能更差”的案例。
只补 U5 错题。
用反例挑战当前阈值;重做最弱计算;必要时重测 U5。
5 张追问卡、阈值修订记录、U5 最终决定。
能连接指标、基率、复核量和高风险错误。复习:R1:D33;R2:D27;R3:D04。
D35轻回忆 / 休息⬜ 待开始还能否从零画 confusion matrix 并解释 κ?
还能否从零画 confusion matrix 并解释 κ?
20 分钟手算,并重判 5 条标签。
不新增资料。
核对后只修复最高影响的计算或概念错误。
3 张弱项卡。
关键计算正确率≥80%。复习:R1:D34;R2:D28;R3:D05。
运行时、可靠性与可观测性
D36核心学习⬜ 待开始什么故障可以 retry,什么故障不应重试?
什么故障可以 retry,什么故障不应重试?
分类 10 个瞬时、永久、业务和权限故障。
src/agent/runtime/resilience.ts、src/agent/__tests__/runtime/resilience.test.ts、docs/AI_OPERATIONAL_RESILIENCE_BCP_DEGRADED_MODE_PLAYBOOK.md。
运行 resilience 测试;为每类故障写 retry/no-retry、幂等条件、上限和停止规则。
W6 综合笔记 §1、6 张重试卡。
不把永久、权限或业务拒绝错误机械重试。复习:N;R1:D35;R2:D29;R3:D06。
D37核心学习⬜ 待开始fallback、circuit breaker、stop、fail-open/closed 如何组合?
fallback、circuit breaker、stop、fail-open/closed 如何组合?
画 circuit breaker 三状态。
src/agent/runtime/cascade.ts、src/agent/durable/checkpointMachine.ts、docs/AI_INCIDENT_POSTMORTEM_RELIABILITY_PLAYBOOK.md。
为检索、模型、写入、外部工具分别画状态图;写 3 个可靠性 ADR。
W6 综合笔记 §2、6 张可靠性模式卡、3 个 ADR。
ADR 包含不采用方案、残余风险和恢复条件。复习:N;R1:D36;R2:D30;R3:D07。
D38核心学习⬜ 待开始慢、贵、错、失败分别需要什么观测信号?
慢、贵、错、失败分别需要什么观测信号?
区分 trace/span/event/metric/log 的 10 个例子。
src/agent/trace/types.ts、src/agent/shared/cost.ts、docs/AI_OBSERVABILITY_COST_SLO_PLAYBOOK.md。
画 AML 调查 trace map;定义质量、延迟、成本、失败四类 SLI,并写窗口、阈值和 owner。
W6 综合笔记 §3、8 张观测信号卡、SLI/SLO 表。
能解释 p50/p95/p99 与平均值的差异;每个 SLI 可计算。复习:N;R1:D37;R2:D31;R3:D08。
D39核心学习⬜ 待开始一个依赖故障如何传播成业务与审计风险?
一个依赖故障如何传播成业务与审计风险?
预测 tool failure、timeout、invalid citation、context pollution 的传播路径。
src/agent/runtime/cascade.ts、src/agent/platform/sessionRuntime.ts、docs/AI_RUNTIME_EVIDENCE_OBSERVABILITY_ARCHITECTURE_PLAYBOOK.md。
建立最小 game-day harness;注入四类故障;比较 retry/fallback/stop 对质量、延迟和成本的影响。
W6 game-day 原始日志、failure propagation tree、4 张意外结果卡。
四类故障都有结果;至少一项结果推翻原预测;不把独立模块测试冒充端到端注入。复习:N;R1:D38;R2:D32;R3:D09。
D40Gate 初测⬜ 待开始能否对陌生故障选择控制并解释代价?
能否对陌生故障选择控制并解释代价?
重建一棵依赖故障传播树,给出 continue/degrade/stop 决策。
本周实验和 ADR。
完成 failure tree、trace map、三 ADR;执行 U6 Gate。
《从模型错误到业务影响》、U6 错题。
能从依赖追到用户/审计/业务;正确解释尾延迟;五维≥8/10。复习:N;R1:D39;R2:D33;R3:D10。
D41Teach-back⬜ 待开始系统失败时何时继续、降级或停止?
系统失败时何时继续、降级或停止?
15 分钟 incident teach-back。
只补 U6 错题。
接受三个约束变化;重做最弱故障决策;完成 game-day 复盘;必要时重测。
5 张追问卡、postmortem、U6 最终决定。
每项决定覆盖质量、延迟、成本和安全取舍。复习:R1:D40;R2:D34;R3:D11。
D42轻回忆 / 休息⬜ 待开始还能否重建可靠性控制链?
还能否重建可靠性控制链?
写 timeout→retry→breaker→fallback→stop,并解释何时跳过其中一步。
不新增资料。
最多 20 分钟;解释 p95/p99。
3 张弱项卡。
不是机械套用模式,能说明每项适用边界。复习:R1:D41;R2:D35;R3:D12。
安全、MCP 与治理
D43核心学习⬜ 待开始系统要保护哪些资产,信任边界在哪里?
系统要保护哪些资产,信任边界在哪里?
列资产、主体、入口、边界和攻击者。
docs/AI_THREAT_MODELING_RED_TEAM_PLAYBOOK.md、docs/AI_PLATFORM_SECURITY_GATEWAY_LAB.md、src/agent/mcp/server.ts。
为 AML Copilot 画 DFD/信任边界;建立 Threat-Control-Residual Risk 表骨架。
W7 综合笔记 §1、威胁模型、6 张威胁卡。
覆盖数据、身份、工具、决定和审计五类资产。复习:N;R1:D42;R2:D36;R3:D13。
D44核心学习⬜ 待开始identity、authentication、authorization、policy、approval 如何分层?
identity、authentication、authorization、policy、approval 如何分层?
分类 10 个安全判断。
src/agent/mcp/auth.ts、src/agent/platform/policyEngine.ts、docs/AI_AGENT_IDENTITY_DELEGATED_AUTHORIZATION_PLAYBOOK.md。
设计 investigator/reviewer/system/tool 权限矩阵;运行正向与负向测试;验证 deny-by-default。
W7 综合笔记 §2、5 张安全分层卡、权限矩阵。
每个动作都有主体、资源、条件、决定和审计。复习:N;R1:D43;R2:D37;R3:D14。
D45核心学习⬜ 待开始prompt injection 为什么不是提示词问题?
prompt injection 为什么不是提示词问题?
写 8 条攻击路径及目标资产。
src/agent/mcp/contextAudit.ts、src/agent/platform/toolGateway.ts、docs/daily/WEB3-SECURITY-2025-2026.md。
建立 20 条 red-team case;分别测试 scope、deny、approval、output validation 及组合效果。
W7 red-team 日志、8 张攻击链卡。
覆盖输入、检索、工具、输出和供应链;每项控制写明没有解决什么。复习:N;R1:D44;R2:D38;R3:D15。
D46核心学习⬜ 待开始MCP 的协议便利性如何改变授权和攻击面?
MCP 的协议便利性如何改变授权和攻击面?
画 initialize→tools/list→tools/call 序列。
src/agent/mcp/server.ts、src/agent/mcp/toolRegistry.ts、docs/AI_AGENT_PROTOCOLS_MCP_A2A_PLAYBOOK.md。
使用 in-memory 测试或本地 server/client 完成合法、非法 schema、无权限、重放四类调用;记录沙箱限制。
MCP 序列图、协议实验日志、6 张协议/授权卡。
四种结果可复现;授权不依赖工具描述文本;能解释 confused deputy。复习:N;R1:D45;R2:D39;R3:D16。
D47Gate 初测⬜ 待开始技术控制、人工治理与责任 owner 如何闭环?
技术控制、人工治理与责任 owner 如何闭环?
为一个攻击事故写 detection/containment/recovery/owner。
docs/abpa/templates/05-ai-control-pack.md、docs/abpa/templates/09-operating-model-raci.md、本周实验。
完成威胁矩阵、RACI、数据保留规则和桌面事故演练;执行 U7 Gate。
Threat-Control-Residual Risk 矩阵、事故复盘、U7 错题。
未知攻击能给出资产/路径/控制/恢复/owner;说明残余风险;五维≥8/10。复习:N;R1:D46;R2:D40;R3:D17。
D48Teach-back⬜ 待开始控制失效后,团队能否限制影响并恢复?
控制失效后,团队能否限制影响并恢复?
15 分钟无稿事故汇报。
docs/arch/day233-agent-wallet-architecture.md、只补 U7 错题。
加入钱包签名工具场景,比较 AML reviewer 与 wallet approval;修复最弱控制;必要时重测。
5 张事故追问卡、AML/Web3 权限对照、U7 最终决定。
能解释两域权限模型的相同点、不同点和不可逆风险。复习:R1:D47;R2:D41;R3:D18。
D49轻回忆 / 休息⬜ 待开始还能否从资产推导控制,而不是背控制清单?
还能否从资产推导控制,而不是背控制清单?
随机选一个资产完成攻击树并重画 MCP 序列。
不新增资料。
最多 20 分钟,只修复三个弱项。
3 张弱项卡。
攻击树含边界、路径、控制、残余风险和 owner。复习:R1:D48;R2:D42;R3:D19。
综合迁移与长期记忆
D50核心学习⬜ 待开始哪些知识已经能重建,哪些只是看起来熟悉?
哪些知识已经能重建,哪些只是看起来熟悉?
45 分钟画八周全景图,并分为会、熟悉、不会、不确定。
docs/AI_LONG_TERM_KNOWLEDGE_GRAPH_AND_REVIEW_SYSTEM.md、过去七周真实产出。
建立知识图谱 v1,把概念连接到代码、实验、失败、ADR 和卡片;查资料前保留原图。
W8 综合笔记 §1、知识图谱 v1、最终误区清单 v1。
每个“已会”概念至少连接一次实验或反例;不把模拟当真实证据。复习:N;R1:D49;R2:D43;R3:D20。
D51核心学习⬜ 待开始如何用质量属性和 trade-off 评估完整方案?
如何用质量属性和 trade-off 评估完整方案?
为支付争议场景写 5 个质量属性场景。
docs/AI_QUALITY_ATTRIBUTES_ATAM_TRADEOFF_PLAYBOOK.md、docs/arch/day21-atam-review-practice.md、docs/AI_PAYMENT_DISPUTE_CHARGEBACK_CLAIMS_EVIDENCE_PLAYBOOK.md。
对 AML 方案做 mini-ATAM;找 3 个风险、3 个敏感点和 2 个权衡点。
W8 综合笔记 §2、ATAM 表、5 张 trade-off 卡。
每项取舍连接具体业务后果;不存在只有优点的方案。复习:N;R1:D50;R2:D44;R3:D21。
D52核心学习⬜ 待开始八周方法能否迁移到陌生支付争议或 APP scam?
八周方法能否迁移到陌生支付争议或 APP scam?
先写假设、事实边界和最小问题树。
从 docs/AI_AUTHORIZED_PUSH_PAYMENT_SCAM_INTERVENTION_PLAYBOOK.md 与支付争议 playbook 中只选一个场景,不先读方案。
90 分钟完成流程、DMN/C4、数据、AI 模式、eval、安全和 SLO。
W8 综合实验 A、5 张迁移卡、原始限时答案。
在时限内完整;事实、假设、推断分离;五维自评≥8/10。复习:N;R1:D51;R2:D45;R3:D22。
D53核心学习⬜ 待开始同一方法迁移到链上钱包风险时,哪些约束不再成立?
同一方法迁移到链上钱包风险时,哪些约束不再成立?
列 AML→钱包风险的 10 个可迁移假设。
src/components/WalletAnalyzer.tsx、src/agent/portfolio/tools/getCrossBridgeStatus.ts、docs/arch/day233-agent-wallet-architecture.md。
建立 AML/支付/钱包三域迁移矩阵;生成 20 道延迟回忆题并完成初始基线。
W8 综合笔记 §3、5 张不可迁移卡、20 题初始答案。
至少列 5 项可迁移和 5 项不可迁移;保存分数供 D56 的 72 小时复测。复习:N;R1:D52;R2:D46;R3:D23。
D54Gate 初测⬜ 待开始能否独立完成最终陌生案例并解释所有取舍?
能否独立完成最终陌生案例并解释所有取舍?
抽取新场景,先列计划和 90 分钟时间预算。
只在完成限时题后定向查资料。
完成流程、决策、C4、数据、eval、可靠性、安全、SLO;执行 U8 初测。
《受监管 AI 系统架构总论》初稿、最终综合题、U8 错题。
综合题≥8/10,任何维度无 0;明确仍不会和仍需验证内容。复习:N;R1:D53;R2:D47;R3:D24。
D55Teach-back⬜ 待开始能否把最难的三个主题教清,并应对边界追问?
能否把最难的三个主题教清,并应对边界追问?
每个主题无稿讲 5 分钟。
只查追问失败点。
完成三次 15 分钟 teach-back;补知识图谱、误区清单和问题树;重测 U8 弱项。
三次讲解记录、知识图谱 v2、最终问题树。
每次讲解包含原理、条件、反例和迁移;U8 暂记 ✅/🔁。复习:R1:D54;R2:D48;R3:D25。
D56最终整合⬜ 待开始72 小时后真正记住了什么?
72 小时后真正记住了什么?
重做 D53 的 20 道题并重画八周全景图,不看答案。
完成复测后才查看 D53 基线和历史产出。
对照分数;完成最终五维评分、误区变化、知识图谱和下一阶段问题树。
最终回忆报告、U8 Gate、八周学习复盘。
延迟回忆≥80%;综合题≥8/10;三次 teach-back 完成;U8 最终标记 ✅ 或 🔁。复习:R1:D55;R2:D49;R3:D26。
AI Deep Mastery 360
当前正在执行 P1 Model Engineering 90,课程日为 2026-08-24~2026-11-21,当前任务 M01。 完成这 90 天后再决定是否进入 P2;AISA 保留但不并行。