命中条件后，单独加 s3:PutObject 没用。IAM 身份策略：Action、Resource、Condition 都要对上 最常见的 AWS 权限不足，还是 IAM Policy 写得不完整。
不要先拼好上下文再过滤输出，因为模型已经看到了敏感数据。RAG 场景尤其要注意，检索阶段就必须带上租户和权限条件，不能检索全库后再让模型“不要泄露”。
这引发了一个关键问题：AI 生成的代码是否"继承"了训练数据中代码的许可证？目前法律界还没有最终的答案。
C# LibDeflateCompressor（我们的移植版） 本次实现，基于 libdeflate 1.
但 JavaScript 和 Rust 基本持平。真正有意思的不是单挑，是路由。
RP2040 的中断向量表如下，这个表是 “IRQ 的任务清单”，每个 IRQ 编号对应一个具体的 “紧急任务来源”： 图 2.