处理安全、延迟与失败，在真实约束下交付 AI 应用。
识别检索文档和工具结果中的间接指令，在程序侧限制工具、权限和资源访问。
拆分检索、模型和工具耗时，正确计算延迟分位数，用最小示例建立请求级观测。
用失败矩阵检查超时、限流、权限、无证据和工具异常，把可用性与模型质量一起验收。
理解模型的边界，写好第一次调用，再用评测做选择。
把文档变成可检索的证据，让答案有出处、系统可评估。