| 第 2.1 章 RAG 边界与架构：让回答基于资料而不是猜测 | 让回答基于资料而不是猜测 | RAG（检索增强生成） 的问题边界、引用拒答规则和系统结构图。 |
| 第 2.2 章 文档解析与入库：把原始文件变成可检索知识 | 把原始文件变成可检索知识 | 资料台账、解析中间格式和入库质量闸门。 |
| 第 2.3 章 分块、向量与重排：提升召回质量和引用可信度 | 提升召回质量和引用可信度 | 分块策略、Embedding 方案、索引配置、重排验收样例和高级 RAG 升级判断表。 |
| 第 2.4 章 向量数据库选型：按规模、过滤和运维选择方案 | 按规模、过滤和运维选择方案 | Qdrant、Milvus、PGVector 的选型矩阵和运维边界。 |
| 第 2.5 章 知识治理：让资料版本、负责人和状态可追踪 | 让资料版本、负责人和状态可追踪 | 资料状态机、质量评分表和发布/下线规则。 |
| 第 2.6 章 MCP 工具体系：把外部能力接入可审计工具生态 | 把外部能力接入可审计工具生态 | MCP 工具体系图、权限表和审计设计。 |
| 第 2.7 章 MCP Server/Client：设计可复用的工具服务端和客户端 | 设计可复用的工具服务端和客户端 | MCP Server/Client 的工具、资源、提示模板和授权调用链路。 |
| 第 2.8 章 LangGraph 工作流：用状态图控制循环、分支和恢复 | 用状态图控制循环、分支和恢复 | 状态图、节点流转表、恢复策略、人工确认节点和 LangGraph/MCP/Skill 最小执行链。 |
| 第 2.9 章 多智能体协作：让角色分工、转交和监督有边界 | 让角色分工、转交和监督有边界 | 角色职责表、Handoff 协议、Supervisor 规则和停止条件。 |
| 第 2.10 章 AI 前端工作台：把模型过程展示给业务人员复核 | 把模型过程展示给业务人员复核 | 客服 Agent 工作台信息架构、状态展示和人工复核设计。 |
| 第 2.11 章 部署与环境：把 Agent 服务稳定交付到服务器 | 把 Agent 服务稳定交付到服务器 | Docker/Nginx 部署清单、环境变量和回滚策略。 |
| 第 2.12 章 可观测性与成本：追踪一次请求的质量、延迟和花费 | 追踪一次请求的质量、延迟和花费 | Trace、日志、指标、成本账本、限流和告警看板说明。 |
| 第 2.13 章 安全、权限与审批：控制越权、注入和高风险动作 | 控制越权、注入和高风险动作 | 权限模型、Guardrail、人工审批和安全事件台账。 |
| 第 2.14 章 商业访谈与验收：把客户需求变成范围、报价和样例 | 把客户需求变成范围、报价和样例 | 需求访谈记录、范围表、报价拆分和验收用例。 |
| 第 2.15 章 质量与发布：用门禁、灰度和复盘控制上线风险 | 用门禁、灰度和复盘控制上线风险 | 评测集、发布门禁、灰度、回滚和发布后复盘流程。 |
| 第 2.16 章 综合知识库 Agent：串起 RAG、工具、前端和部署闭环 | 串起 RAG、工具、前端和部署闭环 | 企业知识库 Agent 的端到端制作路线和验收包。 |
| 第 2.17 章 评估与回归：用基线和阈值阻断质量倒退 | 用基线和阈值阻断质量倒退 | 可评分评测集、基线差异、发布阻断阈值和标准评估模板。 |
| 第 2.18 章 安全攻防与红队：用攻击样例验证系统边界 | 用攻击样例验证系统边界 | 红队样例、攻击分类、权限边界和回归门禁。 |