OpenAI / 官方岗位
Forward Deployed Engineer (FDE) – SF
了解这个岗位怎样从研究需求一路参与到系统上线、用户使用和产品反馈。
阅读时注意 / 这是 OpenAI 自己的招聘要求，包含工程经验与编码能力；不能把它当作全行业标准或本课程授予的资格。
学习材料 / SOURCE REGISTER
参考资料与核查记录
想继续读原文，可以从以下链接开始。每项说明它能帮助你了解什么、使用时要注意什么。公开页面于 2026-10-07 核查；原文没有标明的发布日期留空。社区指南和厂商经验不代表法律合规、认证或效果证明。
Palantir / 官方角色介绍
Careers · Echo & Delta
查看 Palantir 怎样介绍 Echo（Deployment Strategist）和 Delta（前线软件工程）这两类工作。
阅读时注意 / 这两个名称是 Palantir 的团队标签。阅读课程时可用来区分责任，求职或合作时仍需确认具体公司的分工。
GOV.UK / 政府服务指南
User research in discovery
构建之前怎样了解用户和整个服务流程，包括支持人员和有不同使用需求的人。
阅读时注意 / 指南面向政府数字服务。用于你的项目时，访问权限、参与者招募和研究伦理需要另行确认。
NIST / 政府风险框架
AI Risk Management Framework
用治理、映射、测量与处置四类活动，检查 AI 系统整个生命周期中的风险。
阅读时注意 / 这是自愿采用的风险框架。使用它不代表已经满足某个地区或行业的法律要求。
OWASP / 社区安全指南
GenAI LLM Top 10 2026
查阅 2026 版 LLM 应用安全资料，帮助检查风险清单有没有遗漏。
阅读时注意 / 本页确认了官方新版资源页，未逐条审阅下载文档。具体风险条目请查原文，不能据此判断排名变化或获得认证。
OWASP / 社区安全指南
Top 10 for Agentic Applications 2026
当 AI 智能体能够计划和执行动作时，用这份资料开始识别相关风险。
阅读时注意 / 资料不是风险发生频率排名。你的系统仍需按实际任务测试，并由负责人决定怎样处理风险。
OWASP / 开放控制规范
Agent Control Standard (ACS)
了解怎样让智能体行为可查看、可追查，并在运行时执行策略限制。
阅读时注意 / 已核查资源页和当前仓库 README，未逐项审计规范。采用前确认实现版本、配置与控制不可用时的处理，并实测动作边界；它不是法律标准或完整治理方案。
Anthropic / 厂商工程实践
Demystifying evals for AI agents
学习怎样区分任务、每次试验、执行过程、评分和最终结果，评估多轮智能体。
阅读时注意 / 这是工程实践参考，不是通用验收标准。自动评分的结果仍需要熟悉业务的人核对和校准。
Anthropic / 厂商工程实践
Effective context engineering for AI agents
学习怎样一起管理指令、工具说明、检索资料和历史记录，合理使用有限的上下文空间。
阅读时注意 / 改善上下文不能替代权限检查、数据管理或资料版本控制。
Anthropic / 厂商架构实践
Scaling Managed Agents: Decoupling the brain from the hands
把会话记录、智能体执行循环和沙箱分开，了解长任务怎样恢复、怎样隔离。
阅读时注意 / 这是一个厂商的架构经验。使用托管产品后，客户侧的权限、数据和业务责任仍然需要安排。
Anthropic / 厂商工程实践
Building effective agents
从简单做法开始，根据任务选择固定工作流或更自主的智能体。
阅读时注意 / 实际选择仍需考虑成本、具体任务和错误后果，并通过测试确认。
Google SRE / 官方运行实践
Canarying releases
学习怎样用小范围、有限时间、可比较的发布发现问题并回退。
阅读时注意 / 业务标准、谁能叫停，以及人工支持有多少容量，需要你和负责人另外约定。
GOV.UK / 政府服务交付指南
How the discovery phase works
先了解使用者、问题和限制，再判断下一步是否值得投入；帮助你避免把客户指定的功能当成问题。
阅读时注意 / 面向英国政府数字服务；课程借用研究和判断原则，不把阶段、周期或审批要求当企业通用制度。
GOV.UK / 政府用户研究指南
Getting informed consent for user research
检查访谈前的说明是否覆盖目的、记录、分享、自愿参与和退出办法，让参与者理解自己答应了什么。
阅读时注意 / 不是本地法律意见；客户授权和参与说明应结合适用规则，由相应专业人员核对。
GOV.UK / 政府研究资料管理指南
Managing user research data and participant privacy
围绕研究问题减少资料收集，约定访问、保存和分享方式，并检查匿名材料能否识别人。
阅读时注意 / 文中有英国个人数据规则和保存建议，不可直接套用为你的项目期限或合规结论。
GOV.UK / 政府访谈方法指南
Using in-depth interviews
准备开放、中立的访谈提纲，从具体经历追问工作步骤，并在结束前核对理解。
阅读时注意 / 访谈帮助了解经历与动机，不能单独证明总体频率或因果效果；仍需适合问题的其他资料。
GOV.UK / 政府研究分析指南
Analyse a research session
把看到和听到的内容与解释分开，再整理发现、行动和还需要研究的问题。
阅读时注意 / 聚类不是因果证明。课程额外保留竞争解释与高后果例外，不能为整齐结论删除重要矛盾。
Microsoft Research / 人机交互研究与设计指南
Guidelines for Human-AI Interaction
设计用户初次使用、日常使用、遇到错误和长期使用时的体验。
阅读时注意 / 日期是研究项目页面标明的成立时间。指南是设计参考，不能代替具体任务的可用性测试或风险判断。
Microsoft / 官方人机体验实践指南
Fostering appropriate reliance on GenAI
检查用户能否发现错误、理解限制，并实际核对 AI 生成的内容。
阅读时注意 / 页面正文已读取，未确认初次发布日期。减少过度依赖需要持续研究，展示来源或解释本身不保证有效。
NIST / 政府生成式 AI 风险框架配套资料
Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile
补充检查生成式 AI 的数据隐私、人机协作、信息完整性和供应链风险。
阅读时注意 / 发布日期由 NIST 官方框架页面确认。已阅读与本课相关的风险说明，未逐条审计全部行动建议；自愿框架不等于法律合规证明。
GOV.UK / 官方服务衡量指南
Measuring completion rate
帮助你定义任务起点和完成信号，区分访问、尝试与完成。
阅读时注意 / 面向英国政府数字服务；本课程另外统计未进入系统的合格任务，不照搬其交易口径或发布要求。
GOV.UK / 官方用户支持指南
Set up and manage user support
帮助你把求助量、处理时间、人员安排和用户反馈纳入试点支持。
阅读时注意 / 是支持服务的规划方法，不证明任何企业 AI 项目的采用效果，也没有可直接套用的统一响应时限。
GOV.UK / 官方服务价值指南
Measuring the benefits of your service
帮助你区分现金与其他收益，随着研究更新方案、成本和关键假设。
阅读时注意 / 面向公共服务的估计与复核方法，不为课程中的教学数字、收益预测或因果结论背书。
GOV.UK / 官方成本衡量指南
Measuring cost per transaction
提醒你把不同渠道和人工支持纳入成本，而不只看模型调用费。
阅读时注意 / 具有英国公共部门的会计和报告口径；企业生命周期成本、现金与机会成本需要按实际财务规则分别处理。
Google SRE / 官方事故响应实践
Incident Response
帮助你分配事故协调、技术处置和沟通责任，保留行动记录。
阅读时注意 / 来自运行工程实践；业务风险接受、数据用途及正式通知仍需实际授权负责人判断。
Google SRE / 官方事故复盘实践
Postmortem Culture: Learning from Failure
帮助你从时间线、系统条件与改进行动复盘，避免只找个人过错。
阅读时注意 / 是一种复盘方法，不保证事故永不复发，也不替代领域评估和恢复验证。