安全可信 · 2026/10/12
企业 AI 试点为什么先从一个部门开始
企业 AI 试点先从一个部门、一条可验收的工作流开跑，写好进退标准，再谈扩到别的组。全员先发 AI 账号只是入口；没有试点边界和用量审计，账号散落和个人 Shadow AI 会同时变大。先改一条真实路径，再决定发多少账号、发到哪些组。
阅读全文 →Baize Notes
明理笔记
关于 AI 接入、工程与落地的笔记，帮你把零散尝鲜变成可验证、可复用的组织能力。
按话题筛选
安全可信 · 2026/09/30
多个 Bot 共用云电脑，文件怎么隔离
同一 Cursor 账号下，多个 Bot 共用云电脑：机器上的文件是共用的，登录态也是。每只 Bot 有自己的桌面（屏幕），那是工作面，不是安全边界。想按岗位分工可以多开 Bot；想按权限隔离文件和凭据，不能指望多开 Bot。
阅读全文 →
安全可信 · 2026/09/29
企业开通 Grok Bot，权限和审计要先定什么
企业开通 Grok Bot 前，先定谁能用、审批怎么锁、审计能看到什么。Teams 默认全员可用，没有组织级总开关；Enterprise 由管理员启用，可按组放行。Bot 以成员身份行动，没有独立身份。Audit Log 记控制面变更；Action Recording 记工具动作，默认关闭，不出现在 Audit Log 页。
阅读全文 →
AI普及 · 2026/09/28
外贸独立站做 GEO，询盘从哪归因
外贸独立站询盘归因分三处记：GA4 自建 AI 渠道看会话和表单事件，这是下限；表单隐藏字段把来源、referrer、落地页跟询盘一起提交；「怎么知道我们的」让客户自己选 AI 选项。三处都进 CRM，WhatsApp 和邮件询盘靠预填文字、主题标记补上。每周对一次账。
阅读全文 →
AI普及 · 2026/09/25
GEO 指标要盯哪些
GEO 指标分三层记：可见度（固定提示词里被提到的比例和份额）、引用率（答案挂你链接的比例、被引的是哪一页）、推荐质量（描述对不对、情绪、推荐给谁）。结果层看 GA4 的 AI Assistant 渠道和 Search Console 生成式 AI 报告。AI 答案每次都变，要重复抽样看出现率，不盯名次。
阅读全文 →
AI普及 · 2026/09/24
B2B 对比页怎么写，AI 才肯引用
B2B 对比页（X vs Y）按决策轴做成可扫对照表，写清公平取舍与统一产品名，AI 才更容易在「谁和谁比」里引用你。Siege Media 对 116 个 B2B GA4 站、约 1112 个交易型页：versus 页 Spearman 约 0.65，约是次优模板两倍；相关不等于因果，内容大约解释 28% 方差。
阅读全文 →
AI普及 · 2026/09/23
内容先给答案，答案引擎才抽得走
答案引擎常从问答型小标题下的第一段抽可引用句。先给答案：第一句写完整结论（约 40–60 字说清 who/what/when/how/数字），再写依据与例外。H2 写成用户真会问的整句。Google 说生成式搜索仍建在常规 SEO 上；HubSpot 实务把每节开头直答当作可重复写法。
阅读全文 →
AI普及 · 2026/09/22
llms.txt 怎么写才有用
llms.txt 是站点根目录的 Markdown 索引，按 llmstxt.org 2026 年 v2：写清站点做什么、优先读哪些页。有文档、定价、FAQ 的站值得写；名片站可先不做。拦/放爬虫仍写 robots.txt。Google 搜索不使用 llms.txt。写完 curl 验 200，并抽测链接。
阅读全文 →
AI普及 · 2026/09/21
怎么让 ChatGPT / Perplexity 引用你的网站
想让 ChatGPT 和 Perplexity 引用你的网站，先放行搜索爬虫，再提供可直接抽取的文本。OpenAI 的 OAI-SearchBot 负责搜索露出，与训练爬虫 GPTBot 彼此独立；Perplexity 依赖 PerplexityBot 抓取和 Perplexity-User 实时取页。两家更新 robots.txt 约需 24 小时生效。配合 H1 下的短答块，挑 10 到 20 个提问复测引用即可落地。
阅读全文 →
AI普及 · 2026/09/18
零点击搜索变多了，还要不要做 SEO
SparkToro 用 Similarweb 面板统计：2026 年 1–4 月，美国 Google 搜索里约 68% 以零点击收场，比 2024 年的约 60% 又抬了一截。AI Overviews 一出现，自然结果的点击率往往再砍一半左右。点击变少，不等于可以停做 SEO。品牌词、本地服务、交易意图还在点；信息问答更容易停在结果页。SEO 要继续做，KPI 要从「全靠自然流量」改成「还能进索引、还能影响答案、还能接住会点进来的那部分」。
阅读全文 →
AI普及 · 2026/09/17
AEO 是什么？和搜索排名还差在哪一步
搜索排名进了前几名，不保证 Google AI Overviews、ChatGPT、Perplexity 会引用你。AEO（Answer Engine Optimization）盯的是答案里有没有你的引用和提及。差在哪一步：页面有没有可被抽取的答案块。SEO 仍是底座——先能被抓、被索引；AEO 在底座上补抽取与引用。
阅读全文 →
安全可信 · 2026/09/16
AIGC 投放素材出得再快，广告法务台账缺什么
《标识办法》自 2025-09-01 施行近一年。AIGC 投放素材可以一天出很多条，广告法务台账常缺三类字段：素材来源、生成过程、授权。缺字段时，平台抽检、监管问询和内部追责都对不上号。按「缺什么字段 / 谁记 / 投放前检查」写台账口径；不写品牌审闸门。
阅读全文 →
安全可信 · 2026/09/15
Agent 读邮件可以，改日历发信要先批什么
Agent 读邮件多半只是检索与摘要。Claude 的 Gmail 连接器已能发送、回复、转发，默认每次先问你；日历连接器还能创建、更新、删除日程。读可以宽，写要收口：发信与改日历属于对外动作，先批什么，写进工具权限表再开 Always allow。
阅读全文 →
企业落地 · 2026/09/10
AI 客服自动结案了，工单为什么还要人工复核
AI 客服把会话标成已解决，不等于工单可以免检入库。GB/T 47746-2026 把结束服务、满意度与生成服务工单写进人机协同闭环。自动结案管的是会话状态；工单人工复核管的是抽样质检、复杂单与改知识库。两步拆开，才不会用「已结案」盖住错派、漏转人工和错误关闭。
阅读全文 →
企业落地 · 2026/09/09
垂直行业模型微调之前，为什么先接企业知识库
垂直行业模型常被当成「先微调再上线」。事实更新快、口径冲突多时，把知识写进权重会过期且难改。先接企业知识库（检索增强），把可更新事实留在库外，再用微调改语气与任务格式。微调之前先接知识库，把可变事实与口吻训练拆开立项。
阅读全文 →
AI编程 · 2026/09/08
机器人视频模仿能学会动作时，动作脚本还要人写吗
BeyondMimic 用开源运动跟踪把人体动作学到人形机上：侧空翻、冲刺、spin-kick 等能在真机跑。学会动作之后，换航点、摇杆、避障仍要人写测试时的代价函数或关键帧。机器人视频模仿先把参考动作跑稳；动作脚本写的是任务目标与边界，不是逐帧关节角。
阅读全文 →
安全可信 · 2026/09/07
AI 客服合规：能自动回复了，承诺谁来认？
2026-09-01，《顾客联络服务 人工与智能客户服务协同要求》（GB/T 47746-2026）实施。AI 客服能回物流与订单，不等于能单独拍板退款与赔偿。央视新闻转述的要点是：企业不能以「算法生成」推掉智能客服承诺；价格、折扣、退款、赔偿、合同变更的最终确认走人工或规范化流程。AI 客服合规先写清承诺边界，再谈智能体责任谁背。
阅读全文 →
安全可信 · 2026/09/04
AI 视频广告：多发视频 vs 过得了品牌审
视频模型可一天出几十条 AI 视频广告；同批素材里过品牌审、平台审和标识的更少。国内《标识办法》自 2025-09-01 施行，显式角标与隐式元数据都要留；Google 2026-07 加了「How this ad was made」。批量前先写清 AI 生成 内容 审核口径。
阅读全文 →
企业落地 · 2026/09/03
企业 AI 培训完了 vs 工作流没改
McKinsey 2025 年调查里，88% 的组织说自己经常用 AI，却多数还没把 AI 嵌进工作流。企业 AI 培训全员结业，工单、评审、发版仍走旧 SOP，缺的不是再开一轮课，是把边界和流程改掉的 AI 咨询落地。先改工作流，再谈规模化。
阅读全文 →
安全可信 · 2026/09/02
合同丢进 ChatGPT：直接丢进聊天框 vs 脱敏后再用
2026 年 1 月 Politico 报道，美国网安机构代理局长把标了「仅供官方使用」的采购合同丢进公开版 ChatGPT。合同原件进个人聊天框，不等于模型会替你看条款。公开版默认可能用于训练，付 Plus 仍是消费级；企业通道默认不训练。先拿掉专有名、金额、印章和账户，再让模型出疑点清单。
阅读全文 →
企业落地 · 2026/09/01
云端同事 vs 再开一个聊天框：Grok Bot 和 ChatGPT 的区别
8 月 26 日 Grok Bot 扩进所有 Cursor Pro、SuperGrok 和 Cursor Teams 套餐后，搜索里出现一批「和 ChatGPT 有什么区别」。差别不是模型更会聊天，而是你交一件活，它在常开的云电脑里登录真实工具接着干，关掉本机也不中断。额度从 Cursor 计划里拆开。岗位表和交活写法见 8/22 指南。
阅读全文 →
Loop与方法论 · 2026/08/25
Graph Engineering 不是替代 Loop，是上面一层
Loop 管一条回路何时自查、何时停。Graph 管多条回路谁先做、谁等谁、状态从哪条边走。升级错了：弱节点铺进图里，失败更大、更难查。
阅读全文 →
安全可信 · 2026/08/24
编码 Agent 账单为什么对不上企业账
团队用 Codex / Claude Code 时，个人 key 对不上财务账。讲清谁对账、日志留哪些字段、为什么对账只能发生在网关签发的凭证上。
阅读全文 →
安全可信 · 2026/08/23
不明 LLM 中转站为什么危险：一次 Agent 供应链投毒的复盘
从 V2EX 的 Codex 中转站脚本注入事件，拆解不明 LLM 中转站、Agent Full Access、凭据窃取与安全 LLM 网关的防御闭环。
阅读全文 →
企业落地 · 2026/08/22
Grok Bot 是什么？AI Agent 云端同事的实战指南
Grok Bot 是什么？这份 AI Agent 实战指南讲清 Grok Bot 使用场景、云端电脑、Skill、Routine、Group Chat 与安全审批设置。
阅读全文 →
AI编程 · 2026/08/19
GLM 5.3 API 上线：Codex、DeepSeek Harness、OMP 配置指南
白泽 API 已支持 GLM 5.3。用一个 OpenAI 兼容 API Key 接入 Codex、DeepSeek Harness 和 Oh My Pi，新用户注册即获 10 美元 Token 额度。
阅读全文 →
AI编程 · 2026/08/16
在 Mac 上用 Unsloth 本地跑 Qwen3.8-27B
按统一内存选 Unsloth Dynamic 量化，用 Desktop、Studio 或 llama.cpp 在 Apple Silicon 上跑 Qwen3.8-27B。32GB 选 UD-Q4_K_XL（约 17.9GB）。
阅读全文 →
AI编程 · 2026/08/02
Codex 配 subagent：判断力留给主线程，重复交给便宜档
OpenAI 今年 7 月发布的 GPT-5.6 把模型分成 Sol、Terra、Luna 三档，Codex CLI 也原生支持给不同角色配不同模型。这篇笔记整理一套实际能跑的配置——主线程留最强判断力，范围明确的重复子任务交给更省的档位，并顺手纠正一个容易配错的细节：推理力度只有五档，没有「max」也没有「ultra」。
阅读全文 →
安全可信 · 2026/07/29
Agent 治理要赶在扩规模之前：推荐错了能不采纳，执行错了已经发生
Deloitte 对 24 国 3235 名企业领导者的调查显示，74% 打算两年内至少中度使用 AI Agent，却只有 21% 说自己已有成熟的自主 Agent 治理模型。这篇笔记拆开报告给出的四个可检查要件，也说清这个 21% 为什么还得再打个折——以及治理为什么不等于把审批链加长。
阅读全文 →
企业落地 · 2026/07/21
AI Native 不是加插件：去掉 AI，系统还成立吗
AI-enhanced 是给旧系统装一个 AI 插件，拔掉它系统照样能跑，只是变笨；AI Native 是用感知、预测、行动、学习的闭环重新设计系统骨架，拔掉 AI，系统直接不复存在。这篇笔记给出一个能立刻验证的判断标准，而不是又一份 AI 功能清单。
阅读全文 →
企业落地 · 2026/07/17
企业 Agent 的记忆架构：Markdown 是真值，数据库只是能丢弃的缓存
GBrain 是 Y Combinator 总裁兼 CEO Garry Tan 开源并自用的 Agent 记忆系统，把知识管理当成编译问题而非存储问题：Markdown 加 Git 是唯一真值源，数据库只是可以整份丢弃重建的派生索引。看懂这个选择，才看懂企业级 Agent 上下文该怎么搭。
阅读全文 →
安全可信 · 2026/07/15
Sub2API 企业私有 Codex 中转站搭建指南
使用美国 VPS 和 Docker Compose 部署 Sub2API，把账号调度、员工 Key、限流和审计收回企业内部，为 Codex CLI 提供统一的 OpenAI 兼容端点。
阅读全文 →
企业落地 · 2026/07/14
企业上下文管理：AI 时代不脱节的基础设施
人人都能养一只龙虾，但企业养不起来。拉开差距的不是模型，也不是又接了几个智能体，而是有没有把自身知识变成 Agent 可依赖、可执行、可审计的上下文。
阅读全文 →
AI编程 · 2026/07/12
AI 原生时代的软件工程：从「写代码」到「约束代码」
AI 不会自动带来稳定性，它只会放大你现有的工程水平。围栏立住，它放大效率；纪律松散，它放大混乱。
阅读全文 →
AI编程 · 2026/07/12
AI 时代，开发者的核心工作已经不是写代码
从 coder 到 system designer 与 Agent orchestrator——AI 负责高吞吐，人类负责高判断，稀缺的能力正在从代码生产转向系统设计与工程治理。
阅读全文 →
案例复盘 · 2026/07/07
本地跑通、线上报错：部署的最后一公里难在哪？
AI 能帮你更快写出站点，但让它真正上线并稳定跑起来，靠的还是工程纪律。一次真实上线的复盘。
阅读全文 →
AI编程 · 2026/07/07
如何把网站免费部署到 Cloudflare Pages？手把手四步上线
连接 GitHub 仓库、填好构建命令、绑定自定义域名，几步就能把静态网站免费部署到 Cloudflare Pages，自带全球 CDN 加速和免费 HTTPS 证书。
阅读全文 →
安全可信 · 2026/07/06
企业为什么不能只买 AI 账号？
分散买账号带来不可控风险，组织需要的是可信中转站与统一网关。
阅读全文 →
AI编程 · 2026/07/05
小团队如何设计第一套 AI 编程工作流？
从零散的个人使用，到需求、实现、测试、评审都有 AI 参与的真实研发流程。
阅读全文 →
AI编程 · 2026/07/04
Codex 真正进入研发流程，需要解决哪些问题？
从「个人顺手用一用」到「团队研发流程的一部分」，中间隔着几道具体的坎。
阅读全文 →
Loop与方法论 · 2026/07/03
什么是 Loop Engineering：让 AI 先自查再交付
让 AI 像有经验的工程师一样，先自查再交付，每一轮都比上一轮更准。
阅读全文 →
企业落地 · 2026/07/02
想法到产品，AI 端到端交付路径怎么设计？
一条从想法到可用产品、每一步都能验收的路线图，白泽只做设计，执行交给你的团队。
阅读全文 →
安全可信 · 2026/07/01
安全可信的 LLM API 网关到底解决什么？
团队所有 AI 调用的统一、安全、可计费的总入口，鉴权、路由、限流、审计一处管好。
阅读全文 →该分类暂时还没有笔记，欢迎先看看其他话题。