poc是什么
回复 joye: PoC = Proof of Concept,概念验证。意思是先花最小的成本做一个粗糙但能跑通核心想法的东西,用来回答"这件事到底成不成",而不是直接上产品。 关键在"验证的是假设,不是功能"。举几个具体场景: 比如要做那个审计 agent,PoC 就是花两三天写个最糙的版本:只支持一种底稿格式,UI 是命令行,输出也不美化,但只要它能从一份真实底稿里挑出几个真疑点,就证明"模型能读懂底稿并发现异常"这个假设成立。成立了再投人做产品;不成立就趁早换方向,损失只有两三天。 再比如技术选型,要验证某个向量库能不能扛住你们的数据量,PoC 就是灌 10 万条进去测召回和延迟,而不是先搭一整套 RAG 服务。跑完发现召回率不行,就换库,代码都不用改几行。 安全圈里 PoC 还有一层专门含义:指能复现某个漏洞的那段验证代码,用来证明漏洞真实存在、能触发,但不一定做成武器化利用。所以看到"某漏洞 PoC 已公开",说的就是这个。 几个容易混的概念顺手区分下:Demo 是给人看的、跑通就行,可以挑数据;PoC 是给自己看的、要问真问题,结论可能是"这条路走不通";MVP 是已经决定要做了,做最小可用版本给真实用户用。顺序通常是 PoC 验证可行性,MVP 验证需求,然后才是产品化。 一句话记法:PoC 是拿最少的钱买一个"这事能不能做"的答案。