版权与内容来源声明
本文为原创整理。文中涉及官方文档、开源仓库、论文与公开报道的内容，均在附表 A 中标注来源；引用官方原文保持原样，不作改写。文中命令、版本号与界面截图以本文成文时的实测/核验结果为准，标注「待验证」的部分请以你本地环境实际输出为判断依据。本文不推荐任何不合规的软件获取方式，也不对任何收益结果作承诺。转载请注明出处。
一、上线第一周，四种「查不到」
下面这个场景是合成的，不对应任何具体学校。一所小学在课后服务时段开了写作入口，账号跟着学籍走。第四天，班主任发现三份周记开头一模一样，家长在群里问是不是用了 AI。学校去查后台，只有三条「生成成功」，没有账号，没有提示词，也没有「谁看过」。这条内容有没有老师过目？查不到，系统只记了生成，没记确认。第二周，入口关了。
关掉最省事，代价也最高：孩子回家用平板，或家长手机上一个不用注册的网页，把同一句话又问了一遍——这次连记录都没有。治理只做到关掉，被关掉的通常只是可观测性。
1.1 先把六条摆准
教育部基础教育教学指导委员会于 2025 年 5 月 12 日发布《中小学生成式人工智能使用指南（2025 年版）》，同期发布《中小学人工智能通识教育指南（2025 年版）》。截至 2026-10-23，全文本可在教育网转载页查到，新华社、人民网、光明网亦有报道。
分学段那一条最容易转述走形，三段要分开读：小学阶段禁止学生独自使用开放式内容生成功能，需在教师、家长帮助下适当使用，教师可在课内开展人机协同教学；初中阶段可适度探索生成内容的逻辑性分析，指导学生交叉验证；高中阶段可结合技术原理开展探究性学习，引导学生自主评估生成内容的社会影响。
落点在「独自」：小学不是禁用，是禁独自用；初高中也不是整体放开，是放开到分析与评估这一层。一个功能切成三种用法，系统里就得能区分。
| 维度 | 文件写了什么 |
|---|---|
| 三类场景 | 促进学生成长（个性化学习、互动式探究、深度阅读、心理健康、无障碍使用）；辅助教师教学（备课、课堂互动、课后辅导、协同评价、因材施教）；支撑教育管理（校务智能化、教育资源均衡化、创新教育评价、智能驱动科学决策、建立智能数据库） |
| 教师红线 | 不得把生成式 AI 作为替代性教学主体；禁止直接使用 AI 回答学生问题或提供咨询；避免直接用 AI 生成内容评价学生 |
| 数据红线 | 严禁师生输入考试试题、个人身份信息等敏感数据 |
| 准入 | 学校建白名单，仅允许经审核、数据安全合规的工具进校；教育行政部门建动态白名单，审查供应商的数据收集、存储、使用、传输 |
| 主体责任 | 教育行政部门、学校、教师、学生、家长、其他参与主体六类，各写「应当」与「避免」 |
责任分了六份，系统里就得有六个能单独追责的主体标识；一个全校共用的教师账号，出事那天等于没有责任人；条款写「应当」，工程要的是「谁在哪一环判定」。
1.2 六个开关
| 开关 | 条款 | 判定在哪一层 | 失效后的现象 |
|---|---|---|---|
| 学段与角色 | 分学段的三段表述 | 服务端，由学籍派生 | 小学账号能独自跑开放式生成；高中账号被锁死，教师转用私人账号 |
| 白名单准入 | 学校白名单、动态白名单 | 网关出口加终端策略 | 数据从插件、自定义接口、个人账号流出校 |
| 敏感输入拦截 | 严禁输入试题与身份信息 | 客户端提示加网关强制 | 试题原文进第三方日志，证件号留在历史记录里 |
| 教师终审 | 禁止 AI 直接回答学生 | 服务端状态机 | 学生收到没人看过的回答，事后无法证明是谁发的 |
| 生成内容标识 | 与标识办法衔接 | 生成时写入，导出路径逐条补 | 复制、导出、截图三处都丢标识 |
| 家长侧可见性 | 家长作为六类主体之一 | 权限模型里的只读角色 | 全量可见则学生逃离，全不可见则家长要求停用 |
这六个开关都不是模型的能力，是模型的边界。
二、学段与身份识别：同一条提示词，两种能力
2.1 学段是一条链，不是一个字段
「这个学生是小学还是高中」，听着像查一个字段，其实是条链：学籍在学籍系统，学校带学段属性，班级挂年级，账号挂班级，断一环就判不出来。
| 取值方式 | 典型实现 | 会在哪断 |
|---|---|---|
| 学籍主数据派生 | 账号 → 班级 → 年级 → 学校学段 | 转学、九年一贯制学校、学籍未同步时 |
| 账号号段 | 学号前两位表示学段 | 转学生、复读生、借读生全错 |
| 用户自报 | 注册时下拉选年级 | 学生自己就能改，等于没有 |
| 设备推断 | 平板算小学、手机算高中 | 一条都不成立 |
能站住的写法没什么技巧：只从学籍派生，派生不出来就落到「未识别」，发最严的那一档。
2.2 能力位怎么切
下表是按条款做的映射，位名是本文起的：
| 能力位 | 小学 | 初中 | 高中 | 条款依据 |
|---|---|---|---|---|
| 开放式内容生成 | 仅协助模式 | 可独立使用 | 可独立使用 | 「独自使用」只写给了小学 |
| 逻辑性分析 | 关闭 | 可探索，需指导交叉验证 | 可独立进行 | 初中的「适度探索」 |
| 探究性学习 | 关闭 | 关闭 | 可结合技术原理，需引导评估社会影响 | 高中独有的表述 |
| 教师账号 | 独立角色，不继承学生学段 | 同左 | 同左 | 六类主体各自追责 |
「协助模式」不是弹提示框，而是要求会话里有一个已认证的在场主体：教师在同一课堂会话里，或家长在自己端上确认过；没有它，入口对学生账号不可见。
2.3 判错会长什么样
判错不报错，是功能给错了人，当下没人会发现。
- 小学账号拿到独立生成：使用集中在课后、轮次偏长、提示词频繁出现「帮我写」「直接给我一篇」。这类会话最干净，没有教师介入，也没有留痕。
- 高中账号被锁死：教师端出现大量复制粘贴，老师在自己手机上问完再粘回课件。白名单、留痕、标识三件事同时失效。
- 判定放在客户端：前端按年级决定显示哪些按钮，改个请求参数就拿到全部能力。测试环境测不出来。
- 升学不迁移：每年九月一批账号的学段停在上一学年。八月底跑一次重算，比实时推断可靠。
2.4 一段可复跑的判定
下面摘自本次实测脚本（work/2026-10-23-09_开关判定实测.py，纯标准库）：把「学段加角色」解析成能力位，认不出的学段一律给blocked。
CAP={"primary":{"open_gen":"assisted","logic":"off","inquiry":"off"},"junior":{"open_gen":"independent","logic":"assisted","inquiry":"off"},"senior":{"open_gen":"independent","logic":"independent","inquiry":"assisted"},}ROLE={"teacher":"staff","guardian":"readonly"}defresolve(stage,role):ifroleinROLE:return{"cap":ROLE[role],"src":"role"}ifstagenotinCAP:return{"cap":"blocked","src":"unknown_stage"}return{"cap":CAP[stage],"src":"stage"}跑法：
python2026-10-23-09_开关判定实测.py本机（Python 3.13.14）输出的前半段：
primary / student -> {"open_gen": "assisted", "logic": "off", "inquiry": "off"} | src=stage junior / student -> {"open_gen": "independent", "logic": "assisted", "inquiry": "off"} | src=stage senior / student -> {"open_gen": "independent", "logic": "independent", "inquiry": "assisted"} | src=stage grade6 / student -> "blocked" | src=unknown_stage primary / teacher -> "staff" | src=role senior / guardian -> "readonly" | src=rolegrade6那一行是重点：不在枚举里的值返回blocked。若顺手写成CAP.get(stage, CAP["senior"])，配置错误就静默变成最宽松的权限。
三、白名单准入：校外工具怎么被挡在登录之后
3.1 三道闸，缺一道等于没有
| 闸 | 位置 | 拦什么 | 只做这一道的后果 |
|---|---|---|---|
| 入口闸 | 登录之后才建立会话 | 匿名访客、共享账号 | 有链接就能用，名单形同虚设 |
| 出口闸 | 服务端代理，所有外呼经网关 | 未在白名单的域名与模型端点 | 界面藏了入口，页面里仍能直接打外部接口 |
| 终端闸 | 受管终端与浏览器策略 | 未审批的插件、脚本、代理设置 | 学生用插件转发内容，全程不经过网关 |
三道闸对应三种绕过：不登录也能用（入口挂在门户首页）；按钮没了接口还在（抓包就能用）；在我自己的浏览器里（网关管得到应用，管不到插件）。要守的只有一句：所有生成请求由服务端发出，客户端不持有供应商密钥——只有请求从网关出去，你才有位置做拦截、留痕、标识、审计。另一个常被留的口子是「接入自己的模型」那个输入框，它一存在，白名单就只剩装饰作用。
3.2 没做会出什么事
- 学生在浏览器里搜到一个不用注册的站点，把周记题目贴进去。学校侧零记录。
- 老师用一个教案生成小程序，顺手把班级名单粘进去换学情分析。名单出校，学校不知道。
- 家长群里流传一个作文批改链接，家长自己上传孩子的作文。这条链路不经过学校，出事时电话打到学校。
三条的共同点不是「用了外部工具」，而是没有任何一方知道数据去了哪里。白名单的价值不是挡住多少次，是把「能不能用」从个人判断变成一次可审计的批准。名单本身也要带版本：换模型、加插件、加联网都会改变数据流向，每一条至少记端点、用途、批准时的版本、复审时间。
四、敏感输入拦截：试题与身份字段，误拦和漏拦都是事故
4.1 两类敏感，两种代价
试题的问题在公平与版权：一道题进了第三方推理日志，若被留存或用于训练，就不再只属于这次考试。身份信息的问题在不可逆：证件号一旦进了对话历史，下一个打开这个账号的人就能看到，删会话不等于删供应商侧的记录。
4.2 四层判定，四种动作
| 层 | 判据 | 强项 | 弱项 |
|---|---|---|---|
| 可校验字段 | 18 位号码加校验位、11 位手机号 | 误报极低 | 只认格式固定的字段 |
| 强格式 | 学籍号、考号、名册的行结构 | 局部准确 | 各校格式不一，要按校配置 |
| 结构特征 | 连续三个以上选项、填空线、「考生」「满分」 | 能抓住没有关键词的题 | 正常的知识点对比也会命中 |
| 语义模型 | 小模型做意图分类 | 覆盖面最广 | 成本高、误报多、解释不了原因 |
动作分四级：拦截（不出站，给替代路径）、提示确认（默认不出站，确认后放行并留记录）、脱敏放行、放行。一刀切会逼出更糟的行为：老师被拦两次就关掉拦截或改用私人账号，那时连日志都没有。脱敏还有个细节：掩码后的文本必须是唯一留存版本。另有三处常漏——历史记录里存的是原文，图片附件走不了正则，重试的日志里躺着完整提示词。
4.3 实测：被判成什么，以及为什么
判定顺序按代价从高到低：先查可校验的身份字段，再查试题的结构特征，最后才是关键词。
W=(7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4,2)CK="10X98765432"ID_RE=re.compile(r"(?<!\d)(\d{17}[\dXx])(?!\d)")PHONE_RE=re.compile(r"(?<!\d)(1[3-9]\d{9})(?!\d)")HINT=("单选题","多选题","判断题","答题卡","考生","满分","参考答案","答案解析")OPT_RE=re.compile(r"^\s*[ABCD][．.、]\s*\S",re.M)defid_ok(s):total=sum(int(c)*wforc,winzip(s[:17],W))returnCK[total%11]==s[-1].upper()defclassify(text):forminID_RE.finditer(text):ifid_ok(m.group(1)):return"拦截","id_card_checksum_ok"ifID_RE.search(text):return"提示确认","id_like_checksum_bad"ifPHONE_RE.search(text):return"脱敏放行","phone"hits=sum(1forkinHINTifkintext)opts=len(OPT_RE.findall(text))ifhits>=3andopts>=3:return"拦截","exam_hits=%d,opts=%d"%(hits,opts)ifopts>=3:return"提示确认","exam_hits=%d,opts=%d"%(hits,opts)return"放行","no_signal"六个样例的真实输出（号码为脚本按校验位生成或改位的测试值，不对应任何真实个人）：
身份字段-校验位正确 | 拦截 | id_card_checksum_ok | 家长发来孩子号码 1101***********23X，请帮我对一下 身份字段-校验位错误 | 提示确认 | id_like_checksum_bad | 这是我们班学号 1101***********230 手机号 | 脱敏放行 | phone | 联系家长 1380****000 说明情况 试题-结构与关键词都命中 | 拦截 | exam_hits=3,opts=3 | 单选题 / 1. 下列哪项正确 / A．甲 / B．乙 / C．丙 / 考生姓名：___ 满分：100 试题-只有选项结构 | 提示确认 | exam_hits=0,opts=3 | 看这段： / A．第一种说法 / B．第二种说法 / C．第三种说法 / 哪个对 正常提问-不该被拦 | 放行 | no_signal | 这道题的解题思路能讲讲吗，我自己再算一遍第二行校验位不对，降级成提示确认——学籍号、准考证号也可能是 18 位，一律拦会把正常业务打穿。第五行的阈值最需要按校调：调低了知识点对比被打断，调高了没写「考生」的卷子就能过去。最后一行必须放行，拦了，老师第二天就换工具。
4.4 误拦与漏拦，代价不对称
| 情形 | 现象 | 直接代价 | 真正的代价 |
|---|---|---|---|
| 误拦 | 正常提问被拒，教研会反馈不好用 | 一次会话被打断 | 拦截被关掉或被绕过，之后所有判定同时失效 |
| 漏拦 | 试题原文、证件号进日志 | 一次数据出校 | 不可撤回，往往几个月后才被发现 |
误拦当下就能感知，漏拦可能永远不感知，所以阈值要看「误拦之后用户会做什么」，而非准确率。
五、教师终审与留痕：哪些输出必须有人点过
5.1 先划清范围
「禁止直接使用 AI 回答学生问题或提供咨询」与「避免直接用 AI 生成的内容评价学生」合起来，边界很清楚：凡是直接面向学生的输出，都不能由模型直接投递。
必须人工确认的至少有五类：对学生的提问回复（含「再想想」这类辅导话术）、评语评分与批改意见、发给家长的沟通文本、班级公告与作业布置、会进入学生档案的内容。不面向学生的只留痕不阻断，比如备课素材、教学设计草稿、课件大纲——两类混审，老师一周后就会去找不需要确认的工具。
5.2 终审落在状态机，不落在按钮
「确认后发送」按钮只能挡住老实人，接口还在，参数一改就发出去了。正确形态是状态机加数据层权限：草稿有draft、confirmed、sent三态，只有confirmed能被学生侧接口读到；draft对学生端查询直接不可见——状态写在查询条件里，不是在序列化时过滤字段。若「确认」与「发送」同人同秒完成，两态要合并成一次事务，否则会出现「发了但没确认」的中间态。
5.3 留痕记什么
不存全文：全文存下来就多一个敏感数据库，出事时它是第二个风险点。要记的是能回答「谁、何时、对什么、改了什么、最后发的是哪版」的字段：
{"draft_id":"draft-0007","stage":"junior","actor":{"teacher_id":"teacher-0001","school_id":"school-0001","role":"subject_teacher"},"gate":{"required":true,"confirmed_by":"teacher-0001","confirmed_at":"2026-10-23T14:32:11+08:00"},"prompt_template":"lesson-feedback@v7","model_ref":"vendor-a/model-x@2026-09","draft_sha256":"9c1e4f0a<正文哈希前 8 位示例>","edited":true,"diff_chars":38,"labeling":{"mode":"explicit+implicit","text":"本内容由 AI 辅助生成，经教师审核","watermark_id":"watermark-0001"},"retention_days":180,"delivered_to":"class-0003","outbound_blocked":["id_card","exam_item"]}两个字段最容易被省，恰恰又是事后最需要的：prompt_template的版本与model_ref。模板改一版、模型换一代，输出就变了。
| 缺的字段 | 审计时查不到的问题 |
|---|---|
| 确认人与时间 | 这条评语是谁发的、是原样发出还是改过 |
| 模板与模型版本 | 同一提示词为什么这次输出不同，历史输出还能不能复现 |
| 正文哈希与修改差异 | 存档的文本有没有被事后改过，教师到底改了几个字 |
| 投递范围 | 发给了哪个班，有没有发错人 |
| 被拦记录 | 这名学生之前有没有试图输入试题或证件号 |
这份资料是什么：一份 AI 大模型学习路线图，按阶段说明 Agent 与行业落地这条线上先学什么、哪些可以跳过。终审状态机、留痕字段这类「模型之外、系统之内」的活，路线图能帮你判断该补在哪一段。放在资料包里，扫码即可获取：
六、生成内容标识：一条水印要能撑过复制
6.1 两个时间点
《生成式人工智能服务管理暂行办法》2023 年 7 月 13 日公布、2023 年 8 月 15 日施行，把标识义务写进了服务提供者的责任。《人工智能生成合成内容标识办法》2025 年发布、2025 年 9 月 1 日施行，把标识拆成显式与隐式两类（本文不引具体条号，条文以公布文本为准，截至 2026-10-23 可查）。
6.2 显式给人看，隐式给机器查
| 类型 | 形态 | 加在哪 | 谁会用 |
|---|---|---|---|
| 显式 | 文本首尾提示、图片角标、音频起始提示 | 生成时由服务端写入正文 | 学生、教师、家长 |
| 隐式 | 文件元数据、不可见水印 | 导出与转码时写入文件 | 平台、监管、溯源 |
显式的关键在措辞。「AI 生成」和「AI 辅助生成、经教师审核」是两件事，后者才准确描述了第五章那个状态机的结果——模型参与了，人也参与了。隐式的关键在位置：元数据在服务端导出时写，前端写的在复制、转格式时最先丢。
6.3 三条路径都会丢
复制粘贴：学生选中文字粘到作业框，纯文本不带元数据；显式提示若只写在气泡外面也会丢，所以要写进正文首行或末行。导出：页眉页脚和文档属性都要带，模板由教务给时最容易漏。截图：技术覆盖不了，只能靠公告页、提交页上的固定文案兜底。这三条都在说同一件事：标识只解决读者知不知道，不解决内容对不对——标了「AI 辅助生成」的错误评语仍是错误评语。
七、家长侧可见性：给到什么程度才算配合
7.1 三种粒度，只能选中间
| 粒度 | 家长看到 | 结果 |
|---|---|---|
| 全量 | 孩子每一条对话原文 | 学生立刻停用，或换一个不用登录的入口 |
| 聚合 | 用了哪几类功能、什么时段、被拦过哪几类输入、哪些经教师审核 | 能判断孩子用它做什么，看不到具体说了什么 |
| 全无 | 什么都不给 | 家长听到一个陌生产品名，第一反应是要求停用 |
只有中间那档同时成立。这不是文件里的要求，是从「六类主体各自可追责」推出来的：要追责就得有可判断的信息，但追责不等于读原文。
7.2 该看到与不该看到
该看到四类：功能类别的使用情况（不是对话内容）、时段分布、被拦记录及类别、经教师确认后发出的内容与标识。
不该看到三类。心理倾诉类的原文：心理健康是文件列明的场景之一，这类对话一旦对家长全量可见，学生会立刻停用——不是他做错了什么，是那个空间不再私密，风险只会转到线下。其他学生的信息：一次生成常带着同学的名字与成绩。教师未确认的草稿：被家长看到，教师就会改在别处写好再粘进来。
有一条例外要单独设计：涉及自伤、伤害他人、严重家庭变故的信号必须穿透上面的规则，但不能靠「对家长开放原文」实现，而是走校内流程——通知班主任与心理老师，由人判断是否告知家长，独立权限、独立日志、独立责任人。
7.3 三个边界
挡不住有意绕过的人。家里的设备、家长的手机，任何校内系统都管不到。它的作用是让合规使用成为默认路径；判断方案好不好，别问能不能挡住，要问想绕开要多走几步。
六个开关里最贵的不是技术。白名单要有人审、留痕要有人看、家长端要有人答，这是运营成本，立项最容易漏算。
指南给的是边界，不是产品。它说小学不能独自使用开放式内容生成，没说这功能该长什么样。决定成败的是文件里没有的细节：一次误拦之后老师会不会关掉它，一条标识能不能撑过复制。
回到标题：线落到产品上是六个开关，工程上是六处判定点加一条留痕。清不清楚，看有没有哪一个是「界面藏起来、接口还开着」的。
这份资料是什么：一套 Agent 与行业落地的实战课程目录，覆盖权限分级、内容安全与人工审核这些环节。本篇讲的六个开关，在真实项目里通常分散在网关、业务服务和管理端三处，课程目录可以帮你对照自己缺哪一块。放在资料包里，扫码即可获取：
附表 A：本文引用事实与出处对照表
| 编号 | 事实 | 出处 | 本文位置 |
|---|---|---|---|
| 1 | 《中小学生成式人工智能使用指南（2025 年版）》与《中小学人工智能通识教育指南（2025 年版）》于 2025 年 5 月 12 日发布 | 教育部基础教育教学指导委员会 2025-05-12 发布，全文经教育网转载 / 新华社、人民网、光明网报道（截至 2026-10-23 可查） | 第 1.1 节 |
| 2 | 分学段：小学禁止独自使用开放式内容生成、需教师家长帮助、可课内人机协同；初中可探索逻辑性分析并指导交叉验证；高中可结合技术原理探究并引导评估社会影响 | 同上（使用指南 2025 年版，分学段使用要求） | 第 1.1、2.2 节 |
| 3 | 三类场景：促进学生成长、辅助教师教学、支撑教育管理，各含五项 | 同上 | 第 1.1 节 |
| 4 | 教师红线：不得把生成式 AI 作为替代性教学主体、禁止直接回答学生、避免直接用 AI 评价学生 | 同上 | 第 1.1、5.1 节 |
| 5 | 数据红线：严禁师生输入考试试题、个人身份信息等敏感数据 | 同上 | 第 1.1、4.1 节 |
| 6 | 准入：学校建白名单；教育行政部门建动态白名单并审查供应商的数据收集、存储、使用、传输 | 同上 | 第 1.1、3.2 节 |
| 7 | 六类主体责任，各写「应当」与「避免」 | 同上 | 第 1.1、7.1 节 |
| 8 | 《生成式人工智能服务管理暂行办法》2023-07-13 公布、2023-08-15 施行 | 公布文本；只引文件名与施行时间，不引条号 | 第 6.1 节 |
| 9 | 《人工智能生成合成内容标识办法》2025 年发布、2025-09-01 施行，区分显式与隐式标识 | 公布文本与公开报道；只引文件名与施行时间，不引条号 | 第 6.1、6.2 节 |
| 10 | 能力路由六行输出、出站判定六行输出，含grade6落到blocked、校验位错误降级为提示确认 | 本机实测work/2026-10-23-09_开关判定实测.py，Python 3.13.14，复跑命令python 2026-10-23-09_开关判定实测.py | 第 2.4、4.3 节 |
| 11 | 上线第一周的「查不到」场景 | 合成示例，不对应任何具体学校，仅用于说明失败形态 | 第 1 章 |
附表 B：术语速查表
| 术语 | 一句话解释 | 在本文哪里用到 |
|---|---|---|
| 开放式内容生成 | 由模型按自由指令产出整段新内容，而非分类或抽取 | 第 1.1、2.2 节 |
| 能力位 | 把条款翻译成系统里的若干开关 | 第 2.2 节 |
| 三道闸 | 入口闸、出口闸、终端闸，分别拦匿名访问、外部接口、本地插件 | 第 3.1 节 |
| 校验位 | 证件号最后一位，按固定权重算出，可低成本验伪 | 第 4.3 节 |
| 提示确认 | 默认不出站，确认后放行并留记录 | 第 4.2、4.4 节 |
| 终审状态机 | 草稿、已确认、已发送三态，学生侧只读已确认 | 第 5.2 节 |
| 显式标识 | 读者可见的提示，如正文首尾声明、图片角标 | 第 6.2 节 |
| 隐式标识 | 写在元数据或水印里、供机器读取的标识 | 第 6.2 节 |
写在最后：这篇用到的资料
写这篇文章时，把指南原文和相关办法的公开报道又核了一遍，顺手也整理了几份配套的东西：
- 大模型学习路线图：从零基础到能自己动手做 Agent，按阶段说明每一步该学什么、哪些可以先跳过
- 《LangChain + LangGraph + MCP 智能体开发实战》视频课：7 个模块，从私有化部署、Embedding+RAG 到 MCP+Agent 全流程
- AI 大模型知识库（在线可查）：Agent Skills 从入门到落地、Claude Skills 完全指南等专题，按目录浏览即可
- 640 套 AI 大模型行业报告 + 经典 PDF 书籍：看行业落地案例和别人怎么做的时候用得上
- 大模型零基础到精通教学视频：跟着敲一遍，比只读文档快得多
资料是我自己整理的，放在下面这个码上，扫码即可获取：
如果这篇对你有用，评论区说说你卡在哪一步，我按留言再补后续的拆解。
