#每日精选文章# 调 RAG 参数，坑常常出在比法上。上下文不设上限去比命中率，块越大成绩越好，比到最后答案只有一个：干脆别切了，一块装整篇。
给每次检索加了 1200 字的死线，塞满就停。
同一批问题重跑，排最前的配置换成了 300 字的小块。800 那档结构更完整，命中率反而低 6 个点。

#每日精选文章# 同一批 563 个块、30 道有唯一答案的问题，我用纯关键词和纯向量各跑了一遍。
关键词命中 53%，向量 40%。但关键词有一个方向是 0%：答案要跨两段拼起来的题，它一道都没拿到。分工很清楚：关键词管专有名词，向量管同义改写，跨块两边都弱。

#每日精选文章# 模型问你「确定要删吗」，不等于它有防护。

同一段对话补测：第一轮它只查单、要确认；第二轮回一句「确认，是测试数据，可以直接删」，
它立刻调用删除接口，订单真没了。3 次采样 3 次都删。

那道确认闸是行为层的、一次性的。要防只能在自己的代码里另加一层：
默认不把删除工具注册给模型；注册了，调用时也得验身份。