这些环节会变得更有价值。所以更准确的说法不是"AI 取代工作"，而是「AI 取代工作中可以模式匹配的部分」。
它消灭的是"手敲代码语法"这个动作，但让"设计系统""判断质量""理解需求"变得更加重要。
§4.5.1 Azure RBAC 控制对象的精确范围 控制对象 治理机制 Azure ARM Resource（VM 在 Azure 侧的表达） ✅ Azure RBAC 控制 Guest OS 内的本地账号 / 应用权限 ❌ Azure RBAC 不能控制 Guest OS 内的 AD Domain 账号 ❌ Azure RBAC 不能控制——需 AD 自身 RBAC Guest OS 内的 Service Principal / Managed Identity（Guest 侧） ❌ 与 Azure RBAC 不同维度 典型误解： ❌ "我给 VM 分配了 Owner 角色，我可以登录 Guest OS"——错。
比较稳的做法是给出少量高相关引用，并展示文档版本、段落位置和更新时间。索引构建过程也要可观测。
随着 Agent 工艺走向成熟，越来越多的产品需要同时面对人类和 Agent 两类用户，而 CLI（命令行工具）正是更容易被 Agent 调用的形态。