Simplico 工程库:2026 年生产环境软件、AI 与安全实战指南

大多数工程博客是写给已经存在的读者看的。这个博客是写给即将遇到问题的工程师、创业者、运营负责人 — 他们正在试图找一个真正交付过能跑的系统的人,而不是只总结过厂商白皮书的人。

过去几个月,我们在 simplico.net 上发表了 50 多篇深度技术文章,涵盖生产环境的 AI、RAG、安全运营、制造业系统、ERP、电商基础设施,以及在泰国、日本、中国、欧盟为真实企业运行真实软件时的法律和运营现实。这一页之所以存在,是为了让你不必把按时间排序的文章流从头滚到尾,才能找到与你相关的内容。

文章按问题分组,而不是按日期。每一节都是一个真实客户带着真实预算和真实截止日期来找我们的现场。挑那个跟你眼下要做的事情对得上的章节。

1. 生产环境的 AI 与 Agent 系统 — 演示结束之后还能跑的东西

绝大多数 AI 内容停在「看,这个原型很厉害」。难的部分从「你必须把它放到付费客户面前」那一天才开始,要带审计日志、要带异常处理、还要带一个问「这玩意儿到底多少钱」的 CFO。

在生产环境构建 Tier-1 SOC 分析师 Agent:Wazuh + Claude + Shuffle 实战经验 — 关于 agentic 安全运营的旗舰文章。为什么大多数「AI for SOC」方案不工作,以及什么样的架构模式真的能跑。另有 EN · TH · JA
Agentic AI 在 SOC 工作流中:从 Playbook 走向自主防御 — 概念性的姊妹篇:当你的安全自动化能推理而不是只跟脚本走时,什么会变。另有 TH · JA
为什么你的 RAG 应用在生产里会挂掉 — 只在规模上来之后才出现的失败模式,以及那些「切块加 embedding」教程为什么撑不住真实用户的接触。另有 EN · TH · JA
LlamaIndex + pgvector:面向中文与日文业务文档的生产级 RAG — 真正能正确处理 CJK 与泰文字符的多语言 RAG 架构,带具体的 pgvector 调参。另有 TH · JA
智能的价格:AI 真实成本是多少 — 生产部署的 token 经济学,写给需要一个真实数字的 CFO。另有 TH
AI 系统逆向工程 — 用 LLM 理解原作者早就不在的遗留软件系统。另有 EN · TH · JA
生产环境中的 AI 安全:企业团队 2026 年必须知道的事 — 提示注入、模型窃取,以及你现有安全栈里根本不存在的威胁。

如果你刚开始规划 AI 部署,SOC 那篇是最具体的入口。如果已经在生产里、东西坏了,RAG 失败那篇大概就是你来这里的原因。

2. ESG、CSRD 与合规工程栈

欧盟的 CSRD 制度把可持续报告从市场营销活动,变成了受监管、被审计的财务披露。对于在欧盟有子公司的亚洲集团企业 — 联想、海尔、吉利沃尔沃、宁德时代、隆基、TCL 等出海主力,以及香港、台湾在欧洲有运营的上市集团 — 这是这十年里最大的一笔强制性软件支出机会。而集成层就是预算和失败的重灾区。

ESG 数据桥:为什么 CSRD 合规成本的大头藏在那个没人讨论的层 — 旗舰分析。为什么你那个报告平台的连接器其实没解决数据问题,以及缺失的那一层到底是什么。另有 EN · TH · JA
拆解一份 €3M 的 Big 4 CSRD 报价单 — 逐项分析 — 买方手册。一份 Big 4 readiness 报价里钱都去了哪、哪些是脂肪、哪些可以推回去。另有 EN · TH · JA
用审计级精度读亚洲电费单:simpliDoc 如何解决 CSRD 里的 PDF 难题 — 技术深挖。为什么通用 OCR 在中国、日本、泰国电费单上会失败,以及一条审计级文档 AI 流水线真正长什么样。另有 TH · JA

如果你正在做 CSRD readiness 范围界定,按上面顺序读这三篇。旗舰文搭好战略框架,Big 4 那篇给你采购谈判的弹药,simpliDoc 那篇告诉 IT 团队具体要构建什么。

CSRD 之外,中国境内自身的 ESG 披露压力也在扩张 — 沪深北三所 2025 年起施行的《可持续发展报告指引》、香港联交所 ESG 报告框架、央国企的 ESG 信息披露要求、绿色金融下的供应链碳核算要求。现在把数据基础打对,既应对了欧洲市场准入,也应对了即将到来的国内监管。

3. 安全运营与 SOC 工程

安全运营是 Simplico 出过最多生产代码的方向。开源为底,审计可辩护,对照 SI 厂商主导的替代方案,定价老老实实。在中国语境下,这套架构同样能满足等保 2.0 三级的安全审计、可信验证控制项,以及《数据安全法》、《个人信息保护法》对自动化决策的可追溯要求。

从零搭建 SOC:Wazuh + IRIS-web 实战现场报告 — 运营走查。一支 SOC 真正运转头六个月长什么样。另有 EN · TH · JA
用全开源工具搭一个真正能用的 SOC — 架构与栈选型,带具体的取舍。另有 EN · TH · JA
用 Wazuh 开源版搭一个轻量 SOC — 中小企业版本。一支小团队加一个老实预算,真正能做的事情。另有 EN · TH · JA
Wazuh Decoder 与 Rule:大多数人没建立的那个心智模型 — 解释为什么大多数 Wazuh 部署在「检测」这件事上其实悄悄失败了的技术文章。另有 EN · TH · JA
AI 驱动的网络安全监测(NSM) — 把 LLM 接进网络遥测的回路里之后,什么会真的变。另有 EN · TH · JA
NSM vs AV vs IPS vs IDS vs EDR:你的安全架构很可能缺的那一块 — 一个全是缩写的行业,从买方视角的整理。另有 EN · TH · JA
关键基础设施被打:从乌克兰电网中,IT/OT 安全团队该学到什么 — 真实冲突中,IT 与 OT 安全团队应该带回家的教训。另有 EN · TH · JA

CISO 自上而下读的话,SOC 现场报告是入口。要真正动手搭东西的安全工程师,Wazuh decoder 那篇是我们写过最有用的一篇。

4. ERP、制造业与工业软件

亚洲中型制造业的现实:在法兰克福没人听说过的工厂 ERP、比维护它们的工程师都老的车间 PLC、被 FDI 客户挤压着用根本没拨给他们的预算去数字化的二级供应商。中国大陆这一侧,围绕用友 / 金蝶 / 浪潮的 ERP 生态,以及外资在华工厂用着 mcframe / OBIC7 / SAP 区域版的混合栈,正是这一节的核心场景。