SOURCES & EVIDENCE MAP

资料来源目录

这里列出正文实际引用的来源，并说明每条来源被哪些文章使用。目录按 URL 去重，不把搜索摘要、访问量或未经核验的状态包装成证据。

354: 去重来源
81: 发布机构或域名
100: 完成映射的文章

怎样阅读这份目录

“发布机构”只在域名归属明确时使用机构名，否则保留域名，不推测作者、发布日期或有效状态。外部资料可能更新或下线，具体结论仍应回到文章相邻上下文和原始页面核对。

国际标准化组织（ISO）
ISO 21504:2022项目、项目群和项目组合管理指南 ↗
iso.org
用于 2 篇文章AI 项目组合的取舍：继续、合并与停止企业三年 AI 投资框架
国际标准化组织（ISO）
ISO：ISO 9001 explained ↗
iso.org
用于 3 篇文章不要在坏流程上直接叠加 AI：先删除、合并、标准化，再决定哪些步骤自动化多客户并发运营：AI 怎样放大质量失控 OPC 90 天 AI 改造计划
国际标准化组织（ISO）
ISO：Quality management principles ↗
iso.org
用于 2 篇文章AI 服务产品化：从一次成功交付到可重复服务多客户并发运营：AI 怎样放大质量失控
国际标准化组织（ISO）
ISO：Quality management systems and continual improvement ↗
iso.org
用于 1 篇文章AI 服务产品化：从一次成功交付到可重复服务
国际标准化组织（ISO）
ISO：The process approach in ISO 9001 ↗
iso.org
用于 1 篇文章不要在坏流程上直接叠加 AI：先删除、合并、标准化，再决定哪些步骤自动化
国际标准化组织（ISO）
ISO/IEC 42001:2023：AI Management Systems ↗
iso.org
用于 9 篇文章第一批 AI 场景怎样排序？同时评估频率、价值、标准化程度、数据条件、风险与可逆性不是所有 AI 应用都需要同等级审批：按内部辅助、外部发布和交易决策建立分级治理企业 AI 素养不是一场全员培训：为管理者、流程负责人、普通用户、建设者和审核者设计不同课程 AI 推广大使为什么容易变成免费技术支持？重新定义案例发现、辅导、知识沉淀和升级路径一份真正能执行的 AI 使用政策应写什么？明确可用工具、禁止数据、披露要求、复核与事件报告智能体执行、员工审批、管理者负责时，责任怎样划分？用 RACI、否决权和签署记录明确边界一个部门如何在 90 天内完成 AI 落地？按发现、基线、试点、验收和扩展五阶段推进企业怎样复用 AI 能力而不是复制提示词？沉淀组件、工具、技能、评估集和政策模块一张给老板看的 AI 经营报表
国际劳工组织（ILO）
ILO：Generative AI and Jobs — 2025 refined global index ↗
ilo.org
用于 1 篇文章AI 改造应该从岗位还是任务开始？区分单点辅助、端到端流程和岗位结构变化
国际劳工组织（ILO）
ILO：Generative AI at work—job transformation ↗
ilo.org
用于 2 篇文章中层管理者是 AI 转型的关键层个人 AI 角色分工：一个人怎样管住四条业务线
国际劳工组织（ILO）
ILO：One in four jobs at risk of being transformed by GenAI ↗
ilo.org
用于 2 篇文章AI 改造应该从岗位还是任务开始？区分单点辅助、端到端流程和岗位结构变化 AI 改变岗位后的目标与绩效重构
经济合作与发展组织（OECD）
经合组织负责任商业行为尽职调查页面 ↗
oecd.org
用于 1 篇文章局部效率与供应链的全局损失
经济合作与发展组织（OECD）
OECD Employment Outlook 2023：AI, job quality and inclusiveness ↗
oecd.org
用于 3 篇文章AI 改造应该从岗位还是任务开始？区分单点辅助、端到端流程和岗位结构变化中层管理者是 AI 转型的关键层 AI 改变岗位后的目标与绩效重构
经济合作与发展组织（OECD）
OECD：Evolving E-Commerce Business Models ↗
oecd.org
用于 1 篇文章知识产品选型：咨询、课程、模板还是软件
经济合作与发展组织（OECD）
OECD《2023年就业展望：人工智能、工作质量与包容性》 ↗
oecd.org
用于 1 篇文章AI 使用量不等于员工绩效
经济合作与发展组织（OECD）
OECD《工作场所的算法管理》2025 ↗
oecd.org
用于 1 篇文章AI 使用量不等于员工绩效
美国国家标准与技术研究院（NIST）
NIST AI Risk Management Framework Core ↗
airc.nist.gov
用于 42 篇文章AI 改造应该从岗位还是任务开始？区分单点辅助、端到端流程和岗位结构变化采购现成产品、组合多个服务还是自主建设？比较上线速度、控制权、维护成本与供应商锁定怎样写一份不会无限扩张的 AI 试点章程？明确业务负责人、基线、评估集、停止条件和扩展门槛每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录企业知识助手为什么经常“搜得到却答不对”？先解决资料所有权、权限、版本和引用问题企业知识怎样持续保持有效？建立内容负责人、发布、复核、撤回和答案追溯机制什么时候使用确定性工作流，什么时候才需要智能体？比较歧义、分支、行动风险和异常频率为什么应该先做评估集，再决定模型和提示词？从真实业务样本定义可接受结果与关键失败一套企业 AI 评估不能只有准确率：组合规则检查、模型评分、人工评审和业务结果生产中的 AI 出错后为什么难以复现？记录提示版本、上下文快照、工具调用、成本和最终结果怎样证明一次 AI 操作是谁发起、用了什么数据、由谁批准？建立任务级审计链模型升级后旧流程还能不能用？通过回归测试、灰度发布、对照运行和回滚控制变化企业 AI 素养不是一场全员培训：为管理者、流程负责人、普通用户、建设者和审核者设计不同课程 AI 推广大使为什么容易变成免费技术支持？重新定义案例发现、辅导、知识沉淀和升级路径一份真正能执行的 AI 使用政策应写什么？明确可用工具、禁止数据、披露要求、复核与事件报告不要在坏流程上直接叠加 AI：先删除、合并、标准化，再决定哪些步骤自动化智能体执行、员工审批、管理者负责时，责任怎样划分？用 RACI、否决权和签署记录明确边界一个部门如何在 90 天内完成 AI 落地？按发现、基线、试点、验收和扩展五阶段推进节省时间为什么不等于创造价值？同时测量采用率、返工、周期、转化、风险和机会成本企业怎样复用 AI 能力而不是复制提示词？沉淀组件、工具、技能、评估集和政策模块企业 AI 应由平台团队、创新中心还是业务部门负责？比较三种组织模式的资金与责任边界什么情况下应该下线一个 AI 应用？依据使用衰减、失败债务、维护成本和无人负责作出退出决定 AI 项目组合的取舍：继续、合并与停止一张给老板看的 AI 经营报表企业三年 AI 投资框架看穿 AI 供应商的演示与承诺 AI 价值路径：省人、增收、提质还是降风险总部与业务部门之间的 AI 预算分工企业真的需要首席 AI 官吗？中层管理者是 AI 转型的关键层 AI 改变岗位后的目标与绩效重构 AI 使用量不等于员工绩效 “人工复核”如何沦为橡皮图章线索增加之后：销售 AI 的增长错觉客服 AI：降本工具还是服务能力？财务部门使用 AI 的五道边界人力资源部门使用 AI 的决策边界局部效率与供应链的全局损失先做七天任务日志，再决定哪些工作交给 AI 第一个 AI 智能体：先选多步、可验证、可退出的任务个人 AI 评估集：用 20 个真实任务替代主观验收个人 AI 角色分工：一个人怎样管住四条业务线
美国国家标准与技术研究院（NIST）
NIST AI RMF 1.0 ↗
nist.gov
用于 1 篇文章不是所有 AI 应用都需要同等级审批：按内部辅助、外部发布和交易决策建立分级治理
美国国家标准与技术研究院（NIST）
NIST AI RMF Appendix A：Descriptions of AI Actor Tasks ↗
airc.nist.gov
用于 3 篇文章AI 推广大使为什么容易变成免费技术支持？重新定义案例发现、辅导、知识沉淀和升级路径智能体执行、员工审批、管理者负责时，责任怎样划分？用 RACI、否决权和签署记录明确边界个人 AI 角色分工：一个人怎样管住四条业务线
美国国家标准与技术研究院（NIST）
NIST AI风险管理框架的风险说明 ↗
airc.nist.gov
用于 1 篇文章企业三年 AI 投资框架
美国国家标准与技术研究院（NIST）
NIST AIRC：AI RMF Playbook ↗
airc.nist.gov
用于 3 篇文章采购现成产品、组合多个服务还是自主建设？比较上线速度、控制权、维护成本与供应商锁定不是所有 AI 应用都需要同等级审批：按内部辅助、外部发布和交易决策建立分级治理一个部门如何在 90 天内完成 AI 落地？按发现、基线、试点、验收和扩展五阶段推进
美国国家标准与技术研究院（NIST）
NIST AIRC：AI RMF Playbook ↗
airc.nist.gov
用于 2 篇文章企业选模型为什么不能只看排行榜？用本企业任务评估准确率、稳定性、延迟、成本和数据边界模型调用账单只是真实成本的一小部分：计算、集成、评估、人工复核、故障和持续维护的总成本
美国国家标准与技术研究院（NIST）
NIST AIRC：AI RMF Playbook — Govern ↗
airc.nist.gov
用于 2 篇文章企业买模型之前先做什么？盘点员工已在使用的 AI、影子工具、敏感数据和未记录流程企业 AI 素养不是一场全员培训：为管理者、流程负责人、普通用户、建设者和审核者设计不同课程
美国国家标准与技术研究院（NIST）
NIST AIRC：AI RMF Playbook — Manage ↗
airc.nist.gov
用于 2 篇文章第一批 AI 场景怎样排序？同时评估频率、价值、标准化程度、数据条件、风险与可逆性怎样写一份不会无限扩张的 AI 试点章程？明确业务负责人、基线、评估集、停止条件和扩展门槛
美国国家标准与技术研究院（NIST）
NIST AIRC：AI RMF Playbook — Map ↗
airc.nist.gov
用于 3 篇文章第一批 AI 场景怎样排序？同时评估频率、价值、标准化程度、数据条件、风险与可逆性 AI 改造应该从岗位还是任务开始？区分单点辅助、端到端流程和岗位结构变化先做七天任务日志，再决定哪些工作交给 AI
美国国家标准与技术研究院（NIST）
NIST AIRC：AI RMF Playbook — Measure ↗
airc.nist.gov
用于 3 篇文章第一批 AI 场景怎样排序？同时评估频率、价值、标准化程度、数据条件、风险与可逆性怎样证明一次 AI 操作是谁发起、用了什么数据、由谁批准？建立任务级审计链先做七天任务日志，再决定哪些工作交给 AI
美国国家标准与技术研究院（NIST）
NIST Appendix C：AI Risk Management and Human-AI Interaction ↗
airc.nist.gov
用于 5 篇文章智能体执行、员工审批、管理者负责时，责任怎样划分？用 RACI、否决权和签署记录明确边界中层管理者是 AI 转型的关键层 “人工复核”如何沦为橡皮图章线索增加之后：销售 AI 的增长错觉个人 AI 角色分工：一个人怎样管住四条业务线
美国国家标准与技术研究院（NIST）
NIST Privacy Framework ↗
nist.gov
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
美国国家标准与技术研究院（NIST）
NIST Privacy Framework 1.0 ↗
nvlpubs.nist.gov
用于 1 篇文章敏感数据经过 AI 时流向哪里？完整追踪输入、上下文、输出、日志、供应商和保留期限
美国国家标准与技术研究院（NIST）
NIST Secure Software Development Framework（SSDF） ↗
csrc.nist.gov
用于 1 篇文章企业怎样复用 AI 能力而不是复制提示词？沉淀组件、工具、技能、评估集和政策模块
美国国家标准与技术研究院（NIST）
NIST SP 800-122：Protecting the Confidentiality of PII ↗
csrc.nist.gov
用于 1 篇文章敏感数据经过 AI 时流向哪里？完整追踪输入、上下文、输出、日志、供应商和保留期限
美国国家标准与技术研究院（NIST）
NIST SP 800-53 Rev.5：Security and Privacy Controls ↗
nvlpubs.nist.gov
用于 1 篇文章智能体的最小权限怎样落地？使用独立身份、细分权限、短期凭证和高风险操作确认
美国国家标准与技术研究院（NIST）
NIST SP 800-53 Rev.5（含Release 5.2.0说明） ↗
csrc.nist.gov
用于 3 篇文章企业知识怎样持续保持有效？建立内容负责人、发布、复核、撤回和答案追溯机制 AI接入CRM、ERP和办公自动化为什么容易停在演示阶段？从只读、沙箱、审批到补偿操作逐级上线怎样证明一次 AI 操作是谁发起、用了什么数据、由谁批准？建立任务级审计链
美国国家标准与技术研究院（NIST）
NIST SP 800-61 Rev.3 ↗
nist.gov
用于 1 篇文章单人客服系统：从多渠道收件到风险升级
美国国家标准与技术研究院（NIST）
NIST SP 800-61 Rev.3：Incident Response Recommendations ↗
csrc.nist.gov
用于 3 篇文章企业买模型之前先做什么？盘点员工已在使用的 AI、影子工具、敏感数据和未记录流程 AI 出现泄露、错误发布或越权执行后怎么办？建立发现、隔离、通知、恢复和复盘流程多客户并发运营：AI 怎样放大质量失控
美国国家标准与技术研究院（NIST）
NIST SP 800-86：Integrating Forensic Techniques into Incident Response ↗
csrc.nist.gov
用于 1 篇文章AI 出现泄露、错误发布或越权执行后怎么办？建立发现、隔离、通知、恢复和复盘流程
美国国家标准与技术研究院（NIST）
NIST SP 800-88 Rev.2：Guidelines for Media Sanitization ↗
csrc.nist.gov
用于 1 篇文章什么情况下应该下线一个 AI 应用？依据使用衰减、失败债务、维护成本和无人负责作出退出决定
美国国家标准与技术研究院（NIST）
NIST SP 800-92：Guide to Computer Security Log Management ↗
csrc.nist.gov
用于 1 篇文章生产中的 AI 出错后为什么难以复现？记录提示版本、上下文快照、工具调用、成本和最终结果
美国国家标准与技术研究院（NIST）
NIST SSDF publications（v1.2 当前为 draft） ↗
csrc.nist.gov
用于 1 篇文章AI 开发工具：从“能运行”到可维护发布
美国国家标准与技术研究院（NIST）
NIST SSDF v1.1（最终版） ↗
csrc.nist.gov
用于 1 篇文章AI 开发工具：从“能运行”到可维护发布
美国国家标准与技术研究院（NIST）
NIST：About Baldrige ↗
nist.gov
用于 1 篇文章AI 服务产品化：从一次成功交付到可重复服务
美国国家标准与技术研究院（NIST）
NIST：Adversarial Machine Learning taxonomy ↗
nist.gov
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
美国国家标准与技术研究院（NIST）
NIST：AI Risk Management Framework ↗
nist.gov
用于 6 篇文章企业买模型之前先做什么？盘点员工已在使用的 AI、影子工具、敏感数据和未记录流程第一批 AI 场景怎样排序？同时评估频率、价值、标准化程度、数据条件、风险与可逆性企业 AI：追赶、差异化与护城河 AI 进入经营会议之后个人模型路由：按数据、失败成本和等待时间分工 OPC 90 天 AI 改造计划
美国国家标准与技术研究院（NIST）
NIST：AI Risk Management Framework 1.0 ↗
nvlpubs.nist.gov
用于 1 篇文章企业选模型为什么不能只看排行榜？用本企业任务评估准确率、稳定性、延迟、成本和数据边界
美国国家标准与技术研究院（NIST）
NIST：AI RMF Generative AI Profile（AI 600-1） ↗
nist.gov
用于 5 篇文章AI 内容扩张下的品牌管理 AI 合同预审：从文件版本到责任事件与金额复算会议纪要不是摘要：把讨论转成决定与责任第一个 AI 智能体：先选多步、可验证、可退出的任务 AI 幻觉控制：证据链、不确定性与独立复核
美国国家标准与技术研究院（NIST）
NIST：AI Test, Evaluation, Validation and Verification ↗
nist.gov
用于 2 篇文章看穿 AI 供应商的演示与承诺个人 AI 评估集：用 20 个真实任务替代主观验收
美国国家标准与技术研究院（NIST）
NIST：Cybersecurity Framework 2.0 ↗
nist.gov
用于 1 篇文章企业买模型之前先做什么？盘点员工已在使用的 AI、影子工具、敏感数据和未记录流程
美国国家标准与技术研究院（NIST）
NIST：Generative AI Profile，NIST AI 600-1 ↗
nvlpubs.nist.gov
用于 8 篇文章企业选模型为什么不能只看排行榜？用本企业任务评估准确率、稳定性、延迟、成本和数据边界智能体从网页、邮件和知识库读取内容时，提示注入怎样进入企业系统并触发真实操作？敏感数据经过 AI 时流向哪里？完整追踪输入、上下文、输出、日志、供应商和保留期限 AI 出现泄露、错误发布或越权执行后怎么办？建立发现、隔离、通知、恢复和复盘流程不是所有 AI 应用都需要同等级审批：按内部辅助、外部发布和交易决策建立分级治理一份真正能执行的 AI 使用政策应写什么？明确可用工具、禁止数据、披露要求、复核与事件报告个人模型路由：按数据、失败成本和等待时间分工 OPC 90 天 AI 改造计划
美国国家标准与技术研究院（NIST）
NIST：Privacy Framework ↗
nist.gov
用于 2 篇文章企业买模型之前先做什么？盘点员工已在使用的 AI、影子工具、敏感数据和未记录流程 OPC 90 天 AI 改造计划
美国国家标准与技术研究院（NIST）
NIST：SP 1800-35 Implementing a Zero Trust Architecture ↗
csrc.nist.gov
用于 2 篇文章每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录在线模型、本地算力机和混合推理怎样选择？从敏感数据、峰值需求、利用率和故障切换判断
美国国家标准与技术研究院（NIST）
NIST：SP 800-145 The NIST Definition of Cloud Computing ↗
csrc.nist.gov
用于 1 篇文章在线模型、本地算力机和混合推理怎样选择？从敏感数据、峰值需求、利用率和故障切换判断
美国国家标准与技术研究院（NIST）
NIST：SP 800-207 Zero Trust Architecture ↗
csrc.nist.gov
用于 5 篇文章每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录在线模型、本地算力机和混合推理怎样选择？从敏感数据、峰值需求、利用率和故障切换判断企业知识助手为什么经常“搜得到却答不对”？先解决资料所有权、权限、版本和引用问题智能体的最小权限怎样落地？使用独立身份、细分权限、短期凭证和高风险操作确认 AI 连接外部系统：最小权限与只读试运行
美国国家标准与技术研究院（NIST）
NIST：SP 800-207A Cloud-Native Access Control ↗
csrc.nist.gov
用于 1 篇文章每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录
美国国家标准与技术研究院（NIST）
NIST风险管理框架持续监测步骤 ↗
csrc.nist.gov
用于 1 篇文章AI 进入经营会议之后
美国国家标准与技术研究院（NIST）
NISTIR 8053：De-Identification of Personal Information ↗
nist.gov
用于 1 篇文章敏感数据经过 AI 时流向哪里？完整追踪输入、上下文、输出、日志、供应商和保留期限
美国联邦贸易委员会（FTC）
美国联邦贸易委员会关于误导性AI主张的执法说明 ↗
ftc.gov
用于 1 篇文章看穿 AI 供应商的演示与承诺
美国联邦贸易委员会（FTC）
FTC：Advertisement Endorsements ↗
ftc.gov
用于 1 篇文章AI 内容生产线：把客户原话变成多渠道内容资产
美国联邦贸易委员会（FTC）
FTC：Advertising and Marketing ↗
ftc.gov
用于 3 篇文章线索增加之后：销售 AI 的增长错觉 AI 内容扩张下的品牌管理 AI 内容生产线：把客户原话变成多渠道内容资产
美国联邦贸易委员会（FTC）
FTC：CAN-SPAM Act Compliance Guide ↗
ftc.gov
用于 2 篇文章线索增加之后：销售 AI 的增长错觉 AI 获客不是个性化群发：线索核验与联系边界
美国网络安全和基础设施安全局（CISA）
美国网络安全和基础设施安全局软件采购指南说明 ↗
cisa.gov
用于 1 篇文章看穿 AI 供应商的演示与承诺
美国网络安全和基础设施安全局（CISA）
CISA JCDC AI Cybersecurity Collaboration Playbook ↗
cisa.gov
用于 1 篇文章AI 出现泄露、错误发布或越权执行后怎么办？建立发现、隔离、通知、恢复和复盘流程
美国网络安全和基础设施安全局（CISA）
CISA/FBI Safe Software Deployment ↗
cisa.gov
用于 1 篇文章AI 开发工具：从“能运行”到可维护发布
美国政府问责局（GAO）
美国政府问责局2025年《联邦政府内部控制标准》主页 ↗
gao.gov
用于 1 篇文章财务部门使用 AI 的五道边界
美国政府问责局（GAO）
美国政府问责局成本估算与评估指南 ↗
gao.gov
用于 1 篇文章企业三年 AI 投资框架
美国政府问责局（GAO）
美国政府问责局关于库存与备件可得性的报告 ↗
gao.gov
用于 1 篇文章局部效率与供应链的全局损失
美国政府问责局（GAO）
美国政府问责局关于全球物资配送管道的报告 ↗
gao.gov
用于 1 篇文章局部效率与供应链的全局损失
美国政府问责局（GAO）
美国政府问责局关于远程办公成本收益的报告 ↗
gao.gov
用于 1 篇文章省下 30% 工时，为什么利润没有变化？
美国政府问责局（GAO）
美国政府问责局AI问责框架 ↗
gao.gov
用于 2 篇文章企业 AI：追赶、差异化与护城河 AI 项目组合的取舍：继续、合并与停止
美国政府问责局（GAO）
U.S. GAO：Artificial Intelligence Accountability Framework ↗
gao.gov
用于 5 篇文章节省时间为什么不等于创造价值？同时测量采用率、返工、周期、转化、风险和机会成本企业 AI 应由平台团队、创新中心还是业务部门负责？比较三种组织模式的资金与责任边界一张给老板看的 AI 经营报表企业真的需要首席 AI 官吗？AI 进入经营会议之后
美国政府问责局（GAO）
U.S. GAO：Cost Estimating and Assessment Guide ↗
gao.gov
用于 1 篇文章产品比较不能只看综合分：证据、权重与切换条件
欧盟
欧盟《人工智能法》正式文本 ↗
eur-lex.europa.eu
用于 2 篇文章AI 使用量不等于员工绩效 “人工复核”如何沦为橡皮图章
欧盟
European Commission：AI Act risk-based approach ↗
digital-strategy.ec.europa.eu
用于 1 篇文章不是所有 AI 应用都需要同等级审批：按内部辅助、外部发布和交易决策建立分级治理
欧盟
European Commission：AI literacy questions and answers ↗
digital-strategy.ec.europa.eu
用于 1 篇文章企业 AI 素养不是一场全员培训：为管理者、流程负责人、普通用户、建设者和审核者设计不同课程
欧盟
European Commission：AI talent, skills and literacy ↗
digital-strategy.ec.europa.eu
用于 1 篇文章企业 AI 素养不是一场全员培训：为管理者、流程负责人、普通用户、建设者和审核者设计不同课程
欧盟
European Commission：Principles of the GDPR ↗
commission.europa.eu
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
世界知识产权组织（WIPO）
世界知识产权组织《生成式AI：知识产权导航》 ↗
wipo.int
用于 1 篇文章AI 内容扩张下的品牌管理
万维网联盟（W3C）
W3C Recommendation：Trace Context ↗
w3.org
用于 1 篇文章生产中的 AI 出错后为什么难以复现？记录提示版本、上下文快照、工具调用、成本和最终结果
万维网联盟（W3C）
W3C WAI：Complex Images ↗
w3.org
用于 1 篇文章一套事实，四种交付：报告、表格、演示与配图
万维网联盟（W3C）
W3C WAI：Making Audio and Video Media Accessible ↗
w3.org
用于 1 篇文章研究长文复用：按读者任务拆成多渠道资产
万维网联盟（W3C）
W3C WAI：Tables Tutorial ↗
w3.org
用于 1 篇文章一套事实，四种交付：报告、表格、演示与配图
万维网联盟（W3C）
W3C WAI：User Notifications ↗
w3.org
用于 1 篇文章单人客服系统：从多渠道收件到风险升级
万维网联盟（W3C）
W3C WAI：Writing for Web Accessibility ↗
w3.org
用于 1 篇文章研究长文复用：按读者任务拆成多渠道资产
万维网联盟（W3C）
W3C：Model for Tabular Data and Metadata on the Web ↗
w3.org
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
万维网联盟（W3C）
W3C：PROV Model Primer ↗
w3.org
用于 1 篇文章企业知识助手为什么经常“搜得到却答不对”？先解决资料所有权、权限、版本和引用问题
万维网联盟（W3C）
W3C：PROV Overview ↗
w3.org
用于 4 篇文章企业知识助手为什么经常“搜得到却答不对”？先解决资料所有权、权限、版本和引用问题上下文不是塞得越多越好：怎样组合制度、任务资料、工具结果和历史记录而不淹没关键信息企业知识怎样持续保持有效？建立内容负责人、发布、复核、撤回和答案追溯机制一套事实，四种交付：报告、表格、演示与配图
万维网联盟（W3C）
W3C：PROV-O Recommendation ↗
w3.org
用于 4 篇文章企业知识助手为什么经常“搜得到却答不对”？先解决资料所有权、权限、版本和引用问题企业知识怎样持续保持有效？建立内容负责人、发布、复核、撤回和答案追溯机制怎样证明一次 AI 操作是谁发起、用了什么数据、由谁批准？建立任务级审计链敏感数据经过 AI 时流向哪里？完整追踪输入、上下文、输出、日志、供应商和保留期限
英国政府（GOV.UK）
英国车辆牌照管理局联系中心聊天机器人透明度记录 ↗
gov.uk
用于 1 篇文章客服 AI：降本工具还是服务能力？
英国政府（GOV.UK）
英国国家统计局生产率方法说明 ↗
ons.gov.uk
用于 1 篇文章省下 30% 工时，为什么利润没有变化？
英国政府（GOV.UK）
英国政府“测试与学习”说明 ↗
gov.uk
用于 1 篇文章AI 价值路径：省人、增收、提质还是降风险
英国政府（GOV.UK）
英国政府服务手册：在服务中使用人工智能 ↗
gov.uk
用于 1 篇文章客服 AI：降本工具还是服务能力？
英国政府（GOV.UK）
英国政府辅助数字服务评估指南 ↗
gov.uk
用于 1 篇文章客服 AI：降本工具还是服务能力？
英国政府（GOV.UK）
英国政府关于聊天机器人和在线客服工具的指南 ↗
gov.uk
用于 1 篇文章客服 AI：降本工具还是服务能力？
英国政府（GOV.UK）
英国政府数据与AI伦理框架 ↗
gov.uk
用于 1 篇文章企业真的需要首席 AI 官吗？
英国政府（GOV.UK）
英国政府效率框架 ↗
gov.uk
用于 1 篇文章省下 30% 工时，为什么利润没有变化？
英国政府（GOV.UK）
英国政府影响评价质量说明 ↗
gov.uk
用于 1 篇文章AI 价值路径：省人、增收、提质还是降风险
英国政府（GOV.UK）
英国政府重大项目收益管理指南 ↗
gov.uk
用于 2 篇文章AI 价值路径：省人、增收、提质还是降风险省下 30% 工时，为什么利润没有变化？
英国政府（GOV.UK）
Charity Commission：Charity meetings ↗
gov.uk
用于 1 篇文章会议纪要不是摘要：把讨论转成决定与责任
英国政府（GOV.UK）
Department for Education：Plain Language standard ↗
design.education.gov.uk
用于 2 篇文章AI 内容生产线：把客户原话变成多渠道内容资产品牌声音系统：用正反例和测试替代抽象形容词
英国政府（GOV.UK）
GOV.UK Content and Publishing：Identify user needs ↗
guidance.publishing.service.gov.uk
用于 1 篇文章AI 内容生产线：把客户原话变成多渠道内容资产
英国政府（GOV.UK）
GOV.UK Content and Publishing：Use the right tone ↗
guidance.publishing.service.gov.uk
用于 1 篇文章品牌声音系统：用正反例和测试替代抽象形容词
英国政府（GOV.UK）
GOV.UK Open Policy Making toolkit：Discovery ↗
gov.uk
用于 1 篇文章客户访谈分析：把原始证据变成可验证行动
英国政府（GOV.UK）
GOV.UK Service Manual：Analyse a research session ↗
gov.uk
用于 1 篇文章客户访谈分析：把原始证据变成可验证行动
英国政府（GOV.UK）
GOV.UK Service Manual：Getting informed consent for user research ↗
gov.uk
用于 1 篇文章客户访谈分析：把原始证据变成可验证行动
英国政府（GOV.UK）
GOV.UK Service Manual：How the alpha phase works ↗
gov.uk
用于 2 篇文章怎样写一份不会无限扩张的 AI 试点章程？明确业务负责人、基线、评估集、停止条件和扩展门槛一个部门如何在 90 天内完成 AI 落地？按发现、基线、试点、验收和扩展五阶段推进
英国政府（GOV.UK）
GOV.UK Service Manual：How the beta phase works ↗
gov.uk
用于 1 篇文章一个部门如何在 90 天内完成 AI 落地？按发现、基线、试点、验收和扩展五阶段推进
英国政府（GOV.UK）
GOV.UK Service Manual：How the discovery phase works ↗
gov.uk
用于 1 篇文章一个部门如何在 90 天内完成 AI 落地？按发现、基线、试点、验收和扩展五阶段推进
英国政府（GOV.UK）
GOV.UK Service Manual：How to set performance metrics ↗
gov.uk
用于 2 篇文章怎样写一份不会无限扩张的 AI 试点章程？明确业务负责人、基线、评估集、停止条件和扩展门槛一张给老板看的 AI 经营报表
英国政府（GOV.UK）
GOV.UK Service Manual：Measuring the benefits of your service ↗
gov.uk
用于 3 篇文章第一批 AI 场景怎样排序？同时评估频率、价值、标准化程度、数据条件、风险与可逆性怎样写一份不会无限扩张的 AI 试点章程？明确业务负责人、基线、评估集、停止条件和扩展门槛 OPC 90 天 AI 改造计划
英国政府（GOV.UK）
GOV.UK Service Manual：Plan user research for your service ↗
gov.uk
用于 1 篇文章客户访谈分析：把原始证据变成可验证行动
英国政府（GOV.UK）
GOV.UK Service Manual：Retiring your service ↗
gov.uk
用于 1 篇文章什么情况下应该下线一个 AI 应用？依据使用衰减、失败债务、维护成本和无人负责作出退出决定
英国政府（GOV.UK）
GOV.UK Service Manual：Set up and manage user support ↗
gov.uk
用于 1 篇文章单人客服系统：从多渠道收件到风险升级
英国政府（GOV.UK）
GOV.UK Service Manual：Taking notes and recording user research sessions ↗
gov.uk
用于 1 篇文章客户访谈分析：把原始证据变成可验证行动
英国政府（GOV.UK）
GOV.UK Service Manual：Understanding and meeting policy intent ↗
gov.uk
用于 1 篇文章AI 改造应该从岗位还是任务开始？区分单点辅助、端到端流程和岗位结构变化
英国政府（GOV.UK）
GOV.UK Service Manual：Using performance data to improve your service ↗
gov.uk
用于 2 篇文章节省时间为什么不等于创造价值？同时测量采用率、返工、周期、转化、风险和机会成本 AI 服务产品化：从一次成功交付到可重复服务
英国政府（GOV.UK）
GOV.UK Service Manual：What a service is ↗
gov.uk
用于 1 篇文章单人客服系统：从多渠道收件到风险升级
英国政府（GOV.UK）
GOV.UK Service Standard：Define what success looks like ↗
gov.uk
用于 2 篇文章节省时间为什么不等于创造价值？同时测量采用率、返工、周期、转化、风险和机会成本一张给老板看的 AI 经营报表
英国政府（GOV.UK）
GOV.UK Service Standard：Make the service simple to use ↗
gov.uk
用于 1 篇文章AI 服务产品化：从一次成功交付到可重复服务
英国政府（GOV.UK）
GOV.UK Service Standard：Solve a whole problem for users ↗
gov.uk
用于 1 篇文章不要在坏流程上直接叠加 AI：先删除、合并、标准化，再决定哪些步骤自动化
英国政府（GOV.UK）
GOV.UK：Artificial Intelligence Playbook for the UK Government ↗
gov.uk
用于 10 篇文章怎样写一份不会无限扩张的 AI 试点章程？明确业务负责人、基线、评估集、停止条件和扩展门槛企业 AI 应由平台团队、创新中心还是业务部门负责？比较三种组织模式的资金与责任边界企业 AI：追赶、差异化与护城河 AI 项目组合的取舍：继续、合并与停止看穿 AI 供应商的演示与承诺企业真的需要首席 AI 官吗？AI 进入经营会议之后中层管理者是 AI 转型的关键层 “人工复核”如何沦为橡皮图章第一个 AI 智能体：先选多步、可验证、可退出的任务
英国政府（GOV.UK）
GOV.UK：Content principles research background ↗
gov.uk
用于 1 篇文章品牌声音系统：用正反例和测试替代抽象形容词
英国政府（GOV.UK）
GOV.UK：Data quality issues framework ↗
gov.uk
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
英国政府（GOV.UK）
GOV.UK：Defining an API management strategy ↗
gov.uk
用于 1 篇文章什么情况下应该下线一个 AI 应用？依据使用衰减、失败债务、维护成本和无人负责作出退出决定
英国政府（GOV.UK）
GOV.UK：Government Functional Standard GovS 008 Commercial ↗
gov.uk
用于 1 篇文章AI 合同预审：从文件版本到责任事件与金额复算
英国政府（GOV.UK）
GOV.UK：GovS 002 Project Delivery ↗
gov.uk
用于 1 篇文章会议纪要不是摘要：把讨论转成决定与责任
英国政府（GOV.UK）
GOV.UK：Guide to functional standards ↗
gov.uk
用于 1 篇文章会议纪要不是摘要：把讨论转成决定与责任
英国政府（GOV.UK）
GOV.UK：Guidelines for AI procurement ↗
gov.uk
用于 2 篇文章采购现成产品、组合多个服务还是自主建设？比较上线速度、控制权、维护成本与供应商锁定看穿 AI 供应商的演示与承诺
英国政府（GOV.UK）
GOV.UK：Measuring completion rate ↗
gov.uk
用于 2 篇文章知识产品选型：咨询、课程、模板还是软件多客户并发运营：AI 怎样放大质量失控
英国政府（GOV.UK）
GOV.UK：Measuring cost per transaction ↗
gov.uk
用于 2 篇文章知识产品选型：咨询、课程、模板还是软件多客户并发运营：AI 怎样放大质量失控
英国政府（GOV.UK）
GOV.UK：Measuring the success of your service ↗
gov.uk
用于 2 篇文章知识产品选型：咨询、课程、模板还是软件 OPC 90 天 AI 改造计划
英国政府（GOV.UK）
GOV.UK：Model Services Contract Schedules ↗
gov.uk
用于 1 篇文章AI 合同预审：从文件版本到责任事件与金额复算
英国政府（GOV.UK）
GOV.UK：Open Standards Principles ↗
gov.uk
用于 1 篇文章采购现成产品、组合多个服务还是自主建设？比较上线速度、控制权、维护成本与供应商锁定
英国政府（GOV.UK）
GOV.UK：Publishing accessible documents ↗
gov.uk
用于 1 篇文章品牌声音系统：用正反例和测试替代抽象形容词
英国政府（GOV.UK）
GOV.UK：Set up and manage user support ↗
gov.uk
用于 1 篇文章AI 服务产品化：从一次成功交付到可重复服务
英国政府（GOV.UK）
GOV.UK：Technology Code of Practice ↗
gov.uk
用于 1 篇文章采购现成产品、组合多个服务还是自主建设？比较上线速度、控制权、维护成本与供应商锁定
英国政府（GOV.UK）
GOV.UK：The Contract Management Playbook ↗
gov.uk
用于 1 篇文章AI 合同预审：从文件版本到责任事件与金额复算
英国政府（GOV.UK）
GOV.UK：The Government Data Quality Framework ↗
gov.uk
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
英国政府（GOV.UK）
GOV.UK：The Government Data Quality Framework guidance ↗
gov.uk
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
英国政府（GOV.UK）
GOV.UK：Understand content design ↗
guidance.publishing.service.gov.uk
用于 1 篇文章研究长文复用：按读者任务拆成多渠道资产
英国政府（GOV.UK）
GOV.UK：Using common components ↗
gov.uk
用于 1 篇文章企业怎样复用 AI 能力而不是复制提示词？沉淀组件、工具、技能、评估集和政策模块
英国政府（GOV.UK）
GOV.UK退役过期内容指南 ↗
guidance.publishing.service.gov.uk
用于 1 篇文章AI 内容扩张下的品牌管理
英国政府（GOV.UK）
Government Analysis Function：RAP strategy ↗
analysisfunction.civilservice.gov.uk
用于 1 篇文章一套事实，四种交付：报告、表格、演示与配图
英国政府（GOV.UK）
Government Project Delivery：Governance and Reporting Manager ↗
projectdelivery.gov.uk
用于 1 篇文章会议纪要不是摘要：把讨论转成决定与责任
英国政府（GOV.UK）
HM Treasury：Green Book supplementary guidance on MCDA ↗
gov.uk
用于 1 篇文章产品比较不能只看综合分：证据、权重与切换条件
英国政府（GOV.UK）
HM Treasury：Guidance on the Impact Evaluation of AI Interventions ↗
gov.uk
用于 1 篇文章节省时间为什么不等于创造价值？同时测量采用率、返工、周期、转化、风险和机会成本
英国政府（GOV.UK）
HM Treasury：Magenta Book 2026 ↗
gov.uk
用于 3 篇文章节省时间为什么不等于创造价值？同时测量采用率、返工、周期、转化、风险和机会成本 AI 价值路径：省人、增收、提质还是降风险从模糊问题到证据表：把研究变成可核验的决策任务
英国政府（GOV.UK）
HM Treasury：Magenta Book Annex A ↗
gov.uk
用于 1 篇文章从模糊问题到证据表：把研究变成可核验的决策任务
英国政府（GOV.UK）
HM Treasury：The Green Book 2026 ↗
gov.uk
用于 5 篇文章企业三年 AI 投资框架总部与业务部门之间的 AI 预算分工省下 30% 工时，为什么利润没有变化？产品比较不能只看综合分：证据、权重与切换条件 AI 决策红队：用基准概率和失败预演缩小承诺
英国政府（GOV.UK）
HM Treasury：The Orange Book ↗
gov.uk
用于 2 篇文章AI 进入经营会议之后 AI 决策红队：用基准概率和失败预演缩小承诺
英国政府（GOV.UK）
HMRC：SIOG1620 meeting minutes and notes ↗
gov.uk
用于 1 篇文章会议纪要不是摘要：把讨论转成决定与责任
英国政府（GOV.UK）
Home Office Design Manual：Voice and tone ↗
design.homeoffice.gov.uk
用于 1 篇文章品牌声音系统：用正反例和测试替代抽象形容词
英国政府（GOV.UK）
NCSC Machine Learning Principles：Decommission your assets appropriately ↗
ncsc.gov.uk
用于 1 篇文章什么情况下应该下线一个 AI 应用？依据使用衰减、失败债务、维护成本和无人负责作出退出决定
英国政府（GOV.UK）
NCSC：Decommissioning assets ↗
ncsc.gov.uk
用于 1 篇文章什么情况下应该下线一个 AI 应用？依据使用衰减、失败债务、维护成本和无人负责作出退出决定
英国政府（GOV.UK）
UK Government Security：Contracting securely ↗
security.gov.uk
用于 1 篇文章AI 合同预审：从文件版本到责任事件与金额复算
英国政府（GOV.UK）
UK Government：Multi-criteria analysis manual ↗
gov.uk
用于 1 篇文章产品比较不能只看综合分：证据、权重与切换条件
英国政府（GOV.UK）
UK Home Office Engineering Standard：Use AI ↗
engineering.homeoffice.gov.uk
用于 1 篇文章一份真正能执行的 AI 使用政策应写什么？明确可用工具、禁止数据、披露要求、复核与事件报告
英国政府（GOV.UK）
UK NCSC：Guidelines for secure AI system development ↗
ncsc.gov.uk
用于 1 篇文章一份真正能执行的 AI 使用政策应写什么？明确可用工具、禁止数据、披露要求、复核与事件报告
英国政府（GOV.UK）
UK NCSC：Prompt injection is not SQL injection ↗
ncsc.gov.uk
用于 1 篇文章智能体从网页、邮件和知识库读取内容时，提示注入怎样进入企业系统并触发真实操作？
英国政府（GOV.UK）
UK NCSC：Shadow IT guidance ↗
ncsc.gov.uk
用于 1 篇文章企业买模型之前先做什么？盘点员工已在使用的 AI、影子工具、敏感数据和未记录流程
acas.org.uk
Acas关于变更雇佣合同的协商说明 ↗
acas.org.uk
用于 1 篇文章AI 改变岗位后的目标与绩效重构
acas.org.uk
Acas绩效管理指南 ↗
acas.org.uk
用于 1 篇文章AI 改变岗位后的目标与绩效重构
ACL Anthology
ACL Anthology：Beyond Accuracy—Behavioral Testing with CheckList ↗
aclanthology.org
用于 1 篇文章为什么应该先做评估集，再决定模型和提示词？从真实业务样本定义可接受结果与关键失败
ACL Anthology
ACL Anthology：G-Eval ↗
aclanthology.org
用于 1 篇文章一套企业 AI 评估不能只有准确率：组合规则检查、模型评分、人工评审和业务结果
Amazon Web Services
Amazon Builders’ Library：Making retries safe with idempotent APIs ↗
aws.amazon.com
用于 3 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义跨小时或跨天的企业任务怎样可靠运行？使用持久状态、检查点、心跳、恢复和人工接管可靠自动化：状态、幂等、审批、超时与回滚
Amazon Web Services
AWS 步骤函数：通过重放重新启动执行 ↗
docs.aws.amazon.com
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
Amazon Web Services
AWS Prescriptive Guidance：Saga orchestration pattern ↗
docs.aws.amazon.com
用于 1 篇文章AI接入CRM、ERP和办公自动化为什么容易停在演示阶段？从只读、沙箱、审批到补偿操作逐级上线
Amazon Web Services
AWS Step Functions：Choosing workflow type ↗
docs.aws.amazon.com
用于 1 篇文章跨小时或跨天的企业任务怎样可靠运行？使用持久状态、检查点、心跳、恢复和人工接管
Amazon Web Services
AWS Well-Architected：Cost Optimization design principles ↗
docs.aws.amazon.com
用于 1 篇文章AI 真实成本：模型费、重试、人工与失败返工
Amazon Web Services
AWS Well-Architected：Cost Optimization Pillar ↗
docs.aws.amazon.com
用于 1 篇文章AI 真实成本：模型费、重试、人工与失败返工
Amazon Web Services
AWS：Handling errors in Step Functions workflows ↗
docs.aws.amazon.com
用于 1 篇文章什么时候使用确定性工作流，什么时候才需要智能体？比较歧义、分支、行动风险和异常频率
Amazon Web Services
AWS：Learn about state machines in Step Functions ↗
docs.aws.amazon.com
用于 1 篇文章什么时候使用确定性工作流，什么时候才需要智能体？比较歧义、分支、行动风险和异常频率
Anthropic
Anthropic Engineering：Building effective agents ↗
anthropic.com
用于 3 篇文章什么时候使用确定性工作流，什么时候才需要智能体？比较歧义、分支、行动风险和异常频率一项任务该用对话、长期项目、自动化还是智能体？第一个 AI 智能体：先选多步、可验证、可退出的任务
Anthropic
Anthropic Engineering：Demystifying evals for AI agents ↗
anthropic.com
用于 3 篇文章为什么应该先做评估集，再决定模型和提示词？从真实业务样本定义可接受结果与关键失败一套企业 AI 评估不能只有准确率：组合规则检查、模型评分、人工评审和业务结果个人 AI 评估集：用 20 个真实任务替代主观验收
Anthropic
Anthropic Engineering：Effective Context Engineering for AI Agents ↗
anthropic.com
用于 4 篇文章上下文不是塞得越多越好：怎样组合制度、任务资料、工具结果和历史记录而不淹没关键信息个人业务上下文包：把事实、术语和写作规则分开维护提示词库分层：规则、模板、样例和临时材料各归其位跨窗口长任务交接：让决策、进度和产物从同一状态续跑
Anthropic
Anthropic Engineering：How we built our multi-agent research system ↗
anthropic.com
用于 1 篇文章多智能体不一定比单智能体更强：只有在专业分工、上下文隔离和独立验收成立时再拆分
Anthropic
Anthropic：Contextual Retrieval ↗
anthropic.com
用于 1 篇文章个人知识库检索：全文、目录、长上下文还是 RAG
Anthropic
Anthropic：Effective harnesses for long-running agents ↗
anthropic.com
用于 2 篇文章个人业务上下文包：把事实、术语和写作规则分开维护跨窗口长任务交接：让决策、进度和产物从同一状态续跑
Anthropic
Anthropic：Mitigating prompt injection in browser use ↗
anthropic.com
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
archives.gov
美国国家档案馆：File and folder naming conventions ↗
archives.gov
用于 1 篇文章AI 资料库整理：先理清版本、来源、日期和权限
archives.gov
Smithsonian / NARA：Naming and organizing files ↗
archives.gov
用于 1 篇文章AI 资料库整理：先理清版本、来源、日期和权限
arXiv
arXiv：Datasheets for Datasets ↗
arxiv.org
用于 1 篇文章为什么应该先做评估集，再决定模型和提示词？从真实业务样本定义可接受结果与关键失败
arXiv
arXiv：Judging LLM-as-a-Judge with MT-Bench and Chatbot Arena ↗
arxiv.org
用于 1 篇文章一套企业 AI 评估不能只有准确率：组合规则检查、模型评分、人工评审和业务结果
arXiv
arXiv：Not what you’ve signed up for ↗
arxiv.org
用于 1 篇文章智能体从网页、邮件和知识库读取内容时，提示注入怎样进入企业系统并触发真实操作？
arXiv
arXiv：Why Do Multi-Agent LLM Systems Fail? ↗
arxiv.org
用于 1 篇文章多智能体不一定比单智能体更强：只有在专业分工、上下文隔离和独立验收成立时再拆分
arXiv
BEIR：A Heterogeneous Benchmark for Zero-shot Evaluation of Information Retrieval Models ↗
arxiv.org
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
arXiv
ColBERT：Efficient and Effective Passage Search via Contextualized Late Interaction ↗
arxiv.org
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
arXiv
TACL/arXiv：Lost in the Middle ↗
arxiv.org
用于 1 篇文章上下文不是塞得越多越好：怎样组合制度、任务资料、工具结果和历史记录而不淹没关键信息
asa.org.uk
英国CAP误导性广告规则第3节 ↗
asa.org.uk
用于 1 篇文章AI 内容扩张下的品牌管理
ascm.org
ASCM供应链运营参考数字标准 ↗
ascm.org
用于 1 篇文章局部效率与供应链的全局损失
cia.gov
CIA：A Tradecraft Primer ↗
cia.gov
用于 1 篇文章AI 决策红队：用基准概率和失败预演缩小承诺
cipd.org
CIPD绩效管理资料 ↗
cipd.org
用于 1 篇文章AI 改变岗位后的目标与绩效重构
Cochrane
Cochrane Handbook Chapter 14 ↗
training.cochrane.org
用于 1 篇文章链接真实不等于结论正确：逐句检查来源是否支持主张
Cochrane
Cochrane Handbook Chapter 15 ↗
training.cochrane.org
用于 1 篇文章链接真实不等于结论正确：逐句检查来源是否支持主张
Cochrane
Cochrane Handbook Chapter 4 ↗
training.cochrane.org
用于 1 篇文章从模糊问题到证据表：把研究变成可核验的决策任务
consumerfinance.gov
美国消费者金融保护局关于金融聊天机器人的报告 ↗
consumerfinance.gov
用于 1 篇文章客服 AI：降本工具还是服务能力？
coso.org
COSO内部控制整合框架主页 ↗
coso.org
用于 1 篇文章财务部门使用 AI 的五道边界
crfm.stanford.edu
Stanford CRFM：HELM Classic的覆盖与多指标说明 ↗
crfm.stanford.edu
用于 1 篇文章企业选模型为什么不能只看排行榜？用本企业任务评估准确率、稳定性、延迟、成本和数据边界
crfm.stanford.edu
Stanford CRFM：Holistic Evaluation of Language Models ↗
crfm.stanford.edu
用于 1 篇文章企业选模型为什么不能只看排行榜？用本企业任务评估准确率、稳定性、延迟、成本和数据边界
crossref.org
Crossref：Constructing your DOIs ↗
crossref.org
用于 1 篇文章链接真实不等于结论正确：逐句检查来源是否支持主张
crossref.org
Crossref：Integrity of the Scholarly Record ↗
crossref.org
用于 1 篇文章链接真实不等于结论正确：逐句检查来源是否支持主张
deepmind.google
Google DeepMind：FACTS Benchmark Suite ↗
deepmind.google
用于 1 篇文章AI 幻觉控制：证据链、不确定性与独立复核
deepmind.google
Google DeepMind：FACTS Grounding ↗
deepmind.google
用于 1 篇文章AI 幻觉控制：证据链、不确定性与独立复核
deepmind.google
Google DeepMind：GopherCite ↗
deepmind.google
用于 1 篇文章AI 幻觉控制：证据链、不确定性与独立复核
deepmind.google
Google DeepMind：Long-form factuality in large language models ↗
deepmind.google
用于 1 篇文章AI 幻觉控制：证据链、不确定性与独立复核
docs.github.com
GitHub Deployments and environments ↗
docs.github.com
用于 1 篇文章AI 开发工具：从“能运行”到可维护发布
docs.github.com
GitHub Docs：About Git ↗
docs.github.com
用于 2 篇文章提示词库分层：规则、模板、样例和临时材料各归其位跨窗口长任务交接：让决策、进度和产物从同一状态续跑
docs.langchain.com
LangGraph官方：Interrupts ↗
docs.langchain.com
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
docs.langchain.com
LangGraph官方：Persistence ↗
docs.langchain.com
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
docs.opensearch.org
OpenSearch Documentation：Hybrid Search ↗
docs.opensearch.org
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
docs.stripe.com
Stripe API：Idempotent requests ↗
docs.stripe.com
用于 1 篇文章可靠自动化：状态、幂等、审批、超时与回滚
docs.temporal.io
Temporal Documentation：Activities ↗
docs.temporal.io
用于 1 篇文章跨小时或跨天的企业任务怎样可靠运行？使用持久状态、检查点、心跳、恢复和人工接管
docs.temporal.io
Temporal Documentation：Event History ↗
docs.temporal.io
用于 1 篇文章跨小时或跨天的企业任务怎样可靠运行？使用持久状态、检查点、心跳、恢复和人工接管
docs.temporal.io
Temporal官方文档：Durable Execution ↗
docs.temporal.io
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
dol.gov
美国劳工部关于AI与包容性招聘框架的公告 ↗
dol.gov
用于 1 篇文章人力资源部门使用 AI 的决策边界
eeoc.gov
美国平等就业机会委员会AI与《美国残障法》资源页 ↗
eeoc.gov
用于 1 篇文章人力资源部门使用 AI 的决策边界
elastic.co
Elastic Docs：Ranking and Reranking ↗
elastic.co
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
elastic.co
Elastic Reference：Reciprocal Rank Fusion ↗
elastic.co
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
federalreserve.gov
美国联储2026年修订版模型风险管理指南 ↗
federalreserve.gov
用于 1 篇文章“人工复核”如何沦为橡皮图章
FinOps Foundation
FinOps Foundation：Unit Economics ↗
finops.org
用于 5 篇文章每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录在线模型、本地算力机和混合推理怎样选择？从敏感数据、峰值需求、利用率和故障切换判断模型调用账单只是真实成本的一小部分：计算、集成、评估、人工复核、故障和持续维护的总成本总部与业务部门之间的 AI 预算分工 AI 真实成本：模型费、重试、人工与失败返工
FinOps Foundation
FinOps Framework 2025 ↗
finops.org
用于 1 篇文章AI 真实成本：模型费、重试、人工与失败返工
FinOps Foundation
FinOps Framework：Allocation ↗
finops.org
用于 3 篇文章每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录模型调用账单只是真实成本的一小部分：计算、集成、评估、人工复核、故障和持续维护的总成本总部与业务部门之间的 AI 预算分工
FinOps Foundation
FinOps Framework：Anomaly Management ↗
finops.org
用于 1 篇文章模型调用账单只是真实成本的一小部分：计算、集成、评估、人工复核、故障和持续维护的总成本
FinOps Foundation
FinOps Framework：Forecasting ↗
finops.org
用于 1 篇文章模型调用账单只是真实成本的一小部分：计算、集成、评估、人工复核、故障和持续维护的总成本
FinOps Foundation
FinOps Framework：Invoicing & Chargeback ↗
finops.org
用于 1 篇文章企业 AI 应由平台团队、创新中心还是业务部门负责？比较三种组织模式的资金与责任边界
FinOps Foundation
FinOps Framework：Planning & Estimating ↗
finops.org
用于 1 篇文章模型调用账单只是真实成本的一小部分：计算、集成、评估、人工复核、故障和持续维护的总成本
FinOps Foundation
FinOps框架概览 ↗
finops.org
用于 1 篇文章总部与业务部门之间的 AI 预算分工
first.org
FIRST CSIRT Services Framework v2.1 ↗
first.org
用于 1 篇文章AI 出现泄露、错误发布或越权执行后怎么办？建立发现、隔离、通知、恢复和复盘流程
frc.org.uk
英国财务报告委员会《公司治理守则指南》 ↗
frc.org.uk
用于 1 篇文章财务部门使用 AI 的五道边界
github.com
MCP官方GitHub：Specification releases ↗
github.com
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Google
Google Cloud：Choose a design pattern for your agentic AI system ↗
docs.cloud.google.com
用于 1 篇文章第一个 AI 智能体：先选多步、可验证、可退出的任务
Google
Google Cloud：Document AI Layout Parser ↗
docs.cloud.google.com
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
Google
Google Cloud：Evaluate a judge model ↗
docs.cloud.google.com
用于 1 篇文章个人 AI 评估集：用 20 个真实任务替代主观验收
Google
Google Cloud：View and interpret evaluation results ↗
docs.cloud.google.com
用于 1 篇文章个人 AI 评估集：用 20 个真实任务替代主观验收
Google
Google Search Central：Creating helpful, reliable, people-first content ↗
developers.google.com
用于 2 篇文章AI 内容生产线：把客户原话变成多渠道内容资产研究长文复用：按读者任务拆成多渠道资产
Google
Google Workspace：Gemini for Workspace FAQ ↗
support.google.com
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
Google
Google：OAuth 2.0 Best Practices ↗
developers.google.com
用于 1 篇文章AI 连接外部系统：最小权限与只读试运行
home4.nyc.gov
纽约市消费者与劳动者保护局自动化就业决定工具页面 ↗
home4.nyc.gov
用于 1 篇文章人力资源部门使用 AI 的决策边界
ico.org.uk
英国信息专员办公室2026年自动化招聘工作报告 ↗
ico.org.uk
用于 1 篇文章人力资源部门使用 AI 的决策边界
ico.org.uk
英国信息专员办公室关于2025年数据使用与访问法的数据保护变化摘要 ↗
ico.org.uk
用于 1 篇文章人力资源部门使用 AI 的决策边界
ico.org.uk
英国信息专员办公室关于不同员工监测方式的具体说明 ↗
ico.org.uk
用于 1 篇文章AI 使用量不等于员工绩效
ico.org.uk
英国信息专员办公室关于员工监测与数据保护的指南 ↗
ico.org.uk
用于 1 篇文章AI 使用量不等于员工绩效
ico.org.uk
ICO：AI and data protection risk toolkit ↗
ico.org.uk
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
ico.org.uk
ICO：AI data minimisation audit guidance ↗
ico.org.uk
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
ico.org.uk
ICO：Business-to-business marketing ↗
ico.org.uk
用于 1 篇文章AI 获客不是个性化群发：线索核验与联系边界
ico.org.uk
ICO：Collect information and generate leads ↗
ico.org.uk
用于 1 篇文章AI 获客不是个性化群发：线索核验与联系边界
ico.org.uk
ICO：Data minimisation ↗
ico.org.uk
用于 1 篇文章单人客服系统：从多渠道收件到风险升级
ico.org.uk
ICO：Data sharing advice for small organisations ↗
ico.org.uk
用于 1 篇文章会议纪要不是摘要：把讨论转成决定与责任
ico.org.uk
ICO：Direct marketing guidance ↗
ico.org.uk
用于 2 篇文章线索增加之后：销售 AI 的增长错觉 AI 获客不是个性化群发：线索核验与联系边界
ico.org.uk
ICO：Guidance on direct marketing using electronic mail ↗
ico.org.uk
用于 1 篇文章AI 获客不是个性化群发：线索核验与联系边界
ico.org.uk
ICO：Security and data minimisation in AI ↗
ico.org.uk
用于 1 篇文章AI 合同预审：从文件版本到责任事件与金额复算
ico.org.uk
ICO：Storage limitation ↗
ico.org.uk
用于 1 篇文章单人客服系统：从多渠道收件到风险升级
ifrs.org
IFRS基金会IAS 8简介 ↗
ifrs.org
用于 1 篇文章财务部门使用 AI 的五道边界
json-schema.org
JSON Schema：Creating your first schema ↗
json-schema.org
用于 1 篇文章AI 任务合同：把输入、验收和停止条件写清楚
json-schema.org
JSON Schema：Draft 2020-12 ↗
json-schema.org
用于 1 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义
kanbanguides.org
Kanban Guides：The Kanban Guide 2025.5 ↗
kanbanguides.org
用于 2 篇文章多客户并发运营：AI 怎样放大质量失控 OPC 90 天 AI 改造计划
kubernetes.io
Kubernetes Documentation：Deployments ↗
kubernetes.io
用于 1 篇文章模型升级后旧流程还能不能用？通过回归测试、灰度发布、对照运行和回滚控制变化
lmstudio.ai
LM Studio：Offline operation ↗
lmstudio.ai
用于 1 篇文章个人模型路由：按数据、失败成本和等待时间分工
loc.gov
Library of Congress：PREMIS ↗
loc.gov
用于 1 篇文章AI 资料库整理：先理清版本、来源、日期和权限
Microsoft
Microsoft Azure：Compensating Transaction pattern ↗
learn.microsoft.com
用于 2 篇文章AI接入CRM、ERP和办公自动化为什么容易停在演示阶段？从只读、沙箱、审批到补偿操作逐级上线可靠自动化：状态、幂等、审批、超时与回滚
Microsoft
Microsoft Cloud Adoption Framework：Establish an AI Center of Excellence ↗
learn.microsoft.com
用于 1 篇文章企业 AI 应由平台团队、创新中心还是业务部门负责？比较三种组织模式的资金与责任边界
Microsoft
Microsoft Cloud Adoption Framework：Organizational readiness for AI agents ↗
learn.microsoft.com
用于 1 篇文章企业 AI 应由平台团队、创新中心还是业务部门负责？比较三种组织模式的资金与责任边界
Microsoft
Microsoft FinOps：Unit economics ↗
learn.microsoft.com
用于 1 篇文章AI 真实成本：模型费、重试、人工与失败返工
Microsoft
Microsoft Graph：Permission best practices ↗
learn.microsoft.com
用于 1 篇文章AI 连接外部系统：最小权限与只读试运行
Microsoft
Microsoft Graph：Permissions overview ↗
learn.microsoft.com
用于 1 篇文章AI 连接外部系统：最小权限与只读试运行
Microsoft
Microsoft Learn：Agent Framework workflows ↗
learn.microsoft.com
用于 1 篇文章一项任务该用对话、长期项目、自动化还是智能体？
Microsoft
Microsoft Learn：Define roles and responsibilities ↗
learn.microsoft.com
用于 2 篇文章AI 推广大使为什么容易变成免费技术支持？重新定义案例发现、辅导、知识沉淀和升级路径智能体执行、员工审批、管理者负责时，责任怎样划分？用 RACI、否决权和签署记录明确边界
Microsoft
Microsoft Learn：Document Intelligence Layout ↗
learn.microsoft.com
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
Microsoft
Microsoft Learn：Document-level access control ↗
learn.microsoft.com
用于 1 篇文章AI 资料库整理：先理清版本、来源、日期和权限
Microsoft
Microsoft Learn：Durable Functions overview ↗
learn.microsoft.com
用于 1 篇文章跨小时或跨天的企业任务怎样可靠运行？使用持久状态、检查点、心跳、恢复和人工接管
Microsoft
Microsoft Learn：Handle external events in durable orchestrations ↗
learn.microsoft.com
用于 1 篇文章跨小时或跨天的企业任务怎样可靠运行？使用持久状态、检查点、心跳、恢复和人工接管
Microsoft
Microsoft Learn：How to use model router ↗
learn.microsoft.com
用于 1 篇文章个人模型路由：按数据、失败成本和等待时间分工
Microsoft
Microsoft Learn：Hybrid search overview ↗
learn.microsoft.com
用于 1 篇文章个人知识库检索：全文、目录、长上下文还是 RAG
Microsoft
Microsoft Learn：Hybrid Search Scoring with RRF ↗
learn.microsoft.com
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
Microsoft
Microsoft Learn：Power Platform ALM basics ↗
learn.microsoft.com
用于 1 篇文章AI接入CRM、ERP和办公自动化为什么容易停在演示阶段？从只读、沙箱、审批到补偿操作逐级上线
Microsoft
Microsoft Learn：Support Power Platform champions ↗
learn.microsoft.com
用于 1 篇文章AI 推广大使为什么容易变成免费技术支持？重新定义案例发现、辅导、知识沉淀和升级路径
Microsoft
Microsoft Learn：Vector search overview ↗
learn.microsoft.com
用于 1 篇文章个人知识库检索：全文、目录、长上下文还是 RAG
Microsoft
Microsoft Research：Magentic-One ↗
microsoft.com
用于 1 篇文章多智能体不一定比单智能体更强：只有在专业分工、上下文隔离和独立验收成立时再拆分
Microsoft
Microsoft Security：When prompts become shells ↗
microsoft.com
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
Microsoft
Microsoft Support：Analyze a workbook with Spreadsheet Inquire ↗
support.microsoft.com
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
Microsoft
Microsoft Support：Compare and merge two versions of a document ↗
support.microsoft.com
用于 1 篇文章AI 合同预审：从文件版本到责任事件与金额复算
Microsoft
Microsoft Support：Detect formula errors in Excel ↗
support.microsoft.com
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
Microsoft
Microsoft Support：Display the relationships between formulas and cells ↗
support.microsoft.com
用于 1 篇文章AI 表格分析前置检查：先校准口径、关联和复算
Microsoft
Microsoft：Agent Safety ↗
learn.microsoft.com
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
Microsoft
Microsoft：Agent Security with FIDES（experimental） ↗
learn.microsoft.com
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
Microsoft
Microsoft：AI Agent Orchestration Patterns ↗
learn.microsoft.com
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
Microsoft
Microsoft：Data, Privacy, and Security for Microsoft 365 Copilot ↗
learn.microsoft.com
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
Microsoft
Microsoft：Defend against indirect prompt injection ↗
learn.microsoft.com
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
Microsoft
Microsoft：Durable orchestrations overview ↗
learn.microsoft.com
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
Microsoft
Microsoft：Durable Task for AI agents ↗
learn.microsoft.com
用于 1 篇文章AI 长任务恢复：检查点、产物状态与重做边界
Microsoft
Microsoft：Insert and update Excel data in PowerPoint ↗
support.microsoft.com
用于 1 篇文章一套事实，四种交付：报告、表格、演示与配图
Microsoft
Microsoft：Manage workbook links ↗
support.microsoft.com
用于 1 篇文章一套事实，四种交付：报告、表格、演示与配图
Microsoft
Microsoft：Recommendations for handling transient faults ↗
learn.microsoft.com
用于 1 篇文章可靠自动化：状态、幂等、审批、超时与回滚
MLCommons
MLCommons：Llama 2 Inference Offline/Server Run Documentation ↗
docs.mlcommons.org
用于 1 篇文章在线模型、本地算力机和混合推理怎样选择？从敏感数据、峰值需求、利用率和故障切换判断
MLCommons
MLCommons：MLPerf Inference LLM的TTFT、TPOT与server负载 ↗
mlcommons.org
用于 1 篇文章企业选模型为什么不能只看排行榜？用本企业任务评估准确率、稳定性、延迟、成本和数据边界
MLCommons
MLCommons：MLPerf Inference Submission Guide and Scenarios ↗
docs.mlcommons.org
用于 2 篇文章在线模型、本地算力机和混合推理怎样选择？从敏感数据、峰值需求、利用率和故障切换判断当几百人同时调用 AI 时怎样保持可用？设计并发、批处理、优先级、限流与降级策略
Model Context Protocol
MCP 2025-11-25：Authorization ↗
modelcontextprotocol.io
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Model Context Protocol
MCP 2025-11-25：Tasks（experimental） ↗
modelcontextprotocol.io
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Model Context Protocol
MCP 2025-11-25：Transports ↗
modelcontextprotocol.io
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Model Context Protocol
MCP官方：Architecture overview ↗
modelcontextprotocol.io
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Model Context Protocol
MCP官方：Security best practices ↗
modelcontextprotocol.io
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Model Context Protocol
MCP官方：Understanding MCP clients ↗
modelcontextprotocol.io
用于 1 篇文章MCP 是什么：AI 应用怎样连接资源与工具
Model Context Protocol
Model Context Protocol：Schema Reference ↗
modelcontextprotocol.io
用于 2 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义 MCP 是什么：AI 应用怎样连接资源与工具
nasa.gov
NASA：How to write a good requirement ↗
nasa.gov
用于 1 篇文章AI 任务合同：把输入、验收和停止条件写清楚
nber.org
NBER：Digital Economics ↗
nber.org
用于 1 篇文章知识产品选型：咨询、课程、模板还是软件
nber.org
NBER《Artificial Intelligence and the Modern Productivity Paradox》 ↗
nber.org
用于 1 篇文章企业 AI：追赶、差异化与护城河
nber.org
NBER《Generative AI at Work》 ↗
nber.org
用于 2 篇文章企业 AI：追赶、差异化与护城河个人 AI 角色分工：一个人怎样管住四条业务线
oecd.ai
OECD AI Principle：Accountability ↗
oecd.ai
用于 1 篇文章智能体执行、员工审批、管理者负责时，责任怎样划分？用 RACI、否决权和签署记录明确边界
ollama.com
Ollama 隐私政策 ↗
ollama.com
用于 1 篇文章个人模型路由：按数据、失败成本和等待时间分工
omg.org
OMG：Business Process Model and Notation 2.0.2 ↗
omg.org
用于 1 篇文章什么时候使用确定性工作流，什么时候才需要智能体？比较歧义、分支、行动风险和异常频率
OpenAI
OpenAI Evaluation best practices ↗
developers.openai.com
用于 1 篇文章先做七天任务日志，再决定哪些工作交给 AI
OpenAI
OpenAI：A practical guide to building agents ↗
openai.com
用于 4 篇文章什么时候使用确定性工作流，什么时候才需要智能体？比较歧义、分支、行动风险和异常频率多智能体不一定比单智能体更强：只有在专业分工、上下文隔离和独立验收成立时再拆分一项任务该用对话、长期项目、自动化还是智能体？AI 任务合同：把输入、验收和停止条件写清楚
OpenAI
OpenAI：Enterprise privacy ↗
openai.com
用于 1 篇文章客户数据进入 AI 前：敏感度、授权、账户与留存
openfeature.dev
OpenFeature：Evaluation Context ↗
openfeature.dev
用于 1 篇文章模型升级后旧流程还能不能用？通过回归测试、灰度发布、对照运行和回滚控制变化
openreview.net
NeurIPS 2024/OpenReview：AgentDojo ↗
openreview.net
用于 1 篇文章智能体从网页、邮件和知识库读取内容时，提示注入怎样进入企业系统并触发真实操作？
OpenTelemetry
OpenTelemetry：Signals ↗
opentelemetry.io
用于 2 篇文章每个部门各买模型账号会发生什么？设计统一身份、模型网关、额度、路由和调用记录当几百人同时调用 AI 时怎样保持可用？设计并发、批处理、优先级、限流与降级策略
OpenTelemetry
OpenTelemetry：Traces与Signals ↗
opentelemetry.io
用于 1 篇文章生产中的 AI 出错后为什么难以复现？记录提示版本、上下文快照、工具调用、成本和最终结果
otexts.com
《Forecasting: Principles and Practice》预测准确性章节 ↗
otexts.com
用于 1 篇文章局部效率与供应链的全局损失
OWASP Foundation
OWASP Cheat Sheet Series：Logging ↗
cheatsheetseries.owasp.org
用于 1 篇文章生产中的 AI 出错后为什么难以复现？记录提示版本、上下文快照、工具调用、成本和最终结果
OWASP Foundation
OWASP GenAI：LLM06 Excessive Agency ↗
genai.owasp.org
用于 1 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义
OWASP Foundation
OWASP LLM02:2025：Sensitive Information Disclosure ↗
genai.owasp.org
用于 1 篇文章敏感数据经过 AI 时流向哪里？完整追踪输入、上下文、输出、日志、供应商和保留期限
OWASP Foundation
OWASP：Authorization Cheat Sheet ↗
cheatsheetseries.owasp.org
用于 1 篇文章AI接入CRM、ERP和办公自动化为什么容易停在演示阶段？从只读、沙箱、审批到补偿操作逐级上线
OWASP Foundation
OWASP：File Upload Cheat Sheet ↗
cheatsheetseries.owasp.org
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
OWASP Foundation
OWASP：LLM Prompt Injection Prevention Cheat Sheet ↗
cheatsheetseries.owasp.org
用于 2 篇文章上下文不是塞得越多越好：怎样组合制度、任务资料、工具结果和历史记录而不淹没关键信息智能体从网页、邮件和知识库读取内容时，提示注入怎样进入企业系统并触发真实操作？
OWASP Foundation
OWASP：LLM01:2025 Prompt Injection ↗
genai.owasp.org
用于 1 篇文章提示注入防护：把不可信内容与真实权限隔开
papers.neurips.cc
NeurIPS：Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks ↗
papers.neurips.cc
用于 1 篇文章上下文不是塞得越多越好：怎样组合制度、任务资料、工具结果和历史记录而不淹没关键信息
pcaobus.org
美国公众公司会计监督委员会关于生成式AI用于审计与财务报告的工作人员观察 ↗
pcaobus.org
用于 1 篇文章财务部门使用 AI 的五道边界
pdfa.org
PDF Association：Tagged PDF Q&A ↗
pdfa.org
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
platform.claude.com
Anthropic：Context windows ↗
platform.claude.com
用于 2 篇文章AI 输出不稳定：按指令、背景、工具和验收排查个人业务上下文包：把事实、术语和写作规则分开维护
platform.claude.com
Anthropic：Define tools ↗
platform.claude.com
用于 1 篇文章AI 输出不稳定：按指令、背景、工具和验收排查
platform.claude.com
Anthropic：Prompting best practices ↗
platform.claude.com
用于 2 篇文章AI 输出不稳定：按指令、背景、工具和验收排查提示词库分层：规则、模板、样例和临时材料各归其位
platform.claude.com
Anthropic：Reduce hallucinations ↗
platform.claude.com
用于 1 篇文章AI 输出不稳定：按指令、背景、工具和验收排查
pmi.org
项目管理协会的项目组合管理说明 ↗
pmi.org
用于 1 篇文章AI 项目组合的取舍：继续、合并与停止
research.google
Google Research：Reciprocal Rank Fusion ↗
research.google
用于 1 篇文章全文搜索、向量检索、混合检索和重排序怎么选？根据问题类型设计企业 RAG
RFC Editor
RFC 8693：OAuth 2.0 Token Exchange ↗
rfc-editor.org
用于 1 篇文章智能体的最小权限怎样落地？使用独立身份、细分权限、短期凭证和高风险操作确认
RFC Editor
RFC 8705：OAuth 2.0 Mutual-TLS and Certificate-Bound Tokens ↗
rfc-editor.org
用于 1 篇文章智能体的最小权限怎样落地？使用独立身份、细分权限、短期凭证和高风险操作确认
RFC Editor
RFC 8707：Resource Indicators for OAuth 2.0 ↗
rfc-editor.org
用于 1 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义
RFC Editor
RFC 9110：HTTP Semantics，Idempotent Methods ↗
rfc-editor.org
用于 2 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义可靠自动化：状态、幂等、审批、超时与回滚
RFC Editor
RFC 9457：Problem Details for HTTP APIs ↗
rfc-editor.org
用于 1 篇文章智能体调用企业工具时，接口契约应写什么？定义输入结构、权限、副作用、幂等和错误语义
RFC Editor
RFC 9700：Best Current Practice for OAuth 2.0 Security ↗
rfc-editor.org
用于 2 篇文章智能体的最小权限怎样落地？使用独立身份、细分权限、短期凭证和高风险操作确认 AI 连接外部系统：最小权限与只读试运行
RFC Editor
RFC Editor：RFC 6585 / 429 Too Many Requests ↗
rfc-editor.org
用于 1 篇文章当几百人同时调用 AI 时怎样保持可用？设计并发、批处理、优先级、限流与降级策略
sba.gov
U.S. SBA：Market research and competitive analysis ↗
sba.gov
用于 1 篇文章知识产品选型：咨询、课程、模板还是软件
sciencedirect.com
M5预测竞赛结果论文 ↗
sciencedirect.com
用于 1 篇文章局部效率与供应链的全局损失
semver.org
Semantic Versioning 2.0.0 ↗
semver.org
用于 2 篇文章企业怎样复用 AI 能力而不是复制提示词？沉淀组件、工具、技能、评估集和政策模块 AI 开发工具：从“能运行”到可维护发布
spec.openapis.org
OpenAPI Specification 3.1.1 ↗
spec.openapis.org
用于 1 篇文章企业怎样复用 AI 能力而不是复制提示词？沉淀组件、工具、技能、评估集和政策模块
spiffe.io
SPIFFE：Working with SVIDs ↗
spiffe.io
用于 1 篇文章智能体的最小权限怎样落地？使用独立身份、细分权限、短期凭证和高风险操作确认
sre.google
Google SRE Book：Data Integrity ↗
sre.google
用于 2 篇文章企业知识助手为什么经常“搜得到却答不对”？先解决资料所有权、权限、版本和引用问题企业知识怎样持续保持有效？建立内容负责人、发布、复核、撤回和答案追溯机制
sre.google
Google SRE Book：Production Services Best Practices / Error Budgets ↗
sre.google
用于 1 篇文章当几百人同时调用 AI 时怎样保持可用？设计并发、批处理、优先级、限流与降级策略
sre.google
Google SRE Book：Service Level Objectives ↗
sre.google
用于 1 篇文章当几百人同时调用 AI 时怎样保持可用？设计并发、批处理、优先级、限流与降级策略
sre.google
Google SRE Workbook：Canarying Releases ↗
sre.google
用于 3 篇文章企业知识怎样持续保持有效？建立内容负责人、发布、复核、撤回和答案追溯机制 AI接入CRM、ERP和办公自动化为什么容易停在演示阶段？从只读、沙箱、审批到补偿操作逐级上线模型升级后旧流程还能不能用？通过回归测试、灰度发布、对照运行和回滚控制变化
sre.google
Google SRE Workbook：Example Error Budget Policy ↗
sre.google
用于 1 篇文章当几百人同时调用 AI 时怎样保持可用？设计并发、批处理、优先级、限流与降级策略
swehb.nasa.gov
NASA：Software requirements analysis ↗
swehb.nasa.gov
用于 1 篇文章AI 任务合同：把输入、验收和停止条件写清楚
tesseract-ocr.github.io
Tesseract：Improving OCR Output Quality ↗
tesseract-ocr.github.io
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
tika.apache.org
Apache Tika：Content Detection ↗
tika.apache.org
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
tika.apache.org
Apache Tika：Parser Interface ↗
tika.apache.org
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
tika.apache.org
Apache Tika：Setting Limits ↗
tika.apache.org
用于 1 篇文章文件进入知识库之前需要经过什么？处理文字识别、表格、附件、版本、失效内容和访问权限继承
tjaglcs.army.mil
U.S. Army《The Army Lawyer》：Using Red Team Techniques to Improve Trial Advocacy ↗
tjaglcs.army.mil
用于 1 篇文章AI 决策红队：用基准概率和失败预演缩小承诺
whitehouse.gov
美国行政管理和预算局2025年备忘录目录 ↗
whitehouse.gov
用于 1 篇文章企业真的需要首席 AI 官吗？