AOPC 入门指南
你在请求里写了 no-cache，缓存还是给了旧的：请求端的缓存指令只是建议
同一个 URL，你带了 Cache-Control: no-cache 还是拿到旧副本：RFC 9111 把请求端指令写成 advisory，缓存 MAY 实现；响应端才是 MUST obey。讲清七条请求指令各自在问什么、同名指令为何两侧不同义、max-stale 不带值的含义、no-store 为何是唯一的 MUST NOT 却又不足以保证隐私。
AOPC 入门指南
理解 AI 一人公司的定义、边界、项目选择和首个客户路径。
AOPC 入门指南
线上还是旧的，这次让每一层自己交代：Cache-Status 的顺序、八个参数与默认不出现的原因
Age 只能说明存了多久，说不出是谁存的、为什么回源、有没有存下来。RFC 9211 的 Cache-Status 让每层缓存按离源站由近到远各留一条记录：命中还是回源、回源的原因、剩余 ttl、有没有存、有没有被合并。讲清八个参数怎么读，以及它为什么默认可能根本不出现。
AOPC 入门指南
两个脚本同时改同一份配置，两边都回 200：写请求要先问「还是我读到的那个版本吗」
两份配置被两个脚本同时写，后到的覆盖了先到的，日志里两次都是 200——写请求没带前置条件。RFC 9110 把 If-Match 的用途写成防止 lost update：比较必须用强校验器，条件为假时 MUST NOT 执行，但回 412 只是 MAY。讲清 If-None-Match 的 * 形态、三条 MUST ignore 与五步判定顺序。
AOPC 入门指南
加了 immutable 之后，刷新也拿不到新文件：它不改寿命，只让缓存在新鲜期内别问
immutable 不延长 max-age，它只在响应还新鲜时要求客户端跳过条件请求，陈旧之后照常验证；它也不是 RFC 9111 的指令，不认识的缓存会直接忽略。讲清它与 max-age、no-cache、强刷新的边界，为什么只配换名的资源，以及它怎样把一次错误一起钉住。
AOPC 入门指南
源站写了 no-store，CDN 还是存了：定向字段一被选中，Cache-Control 整条失效
同一个 URL 可以给 CDN 和浏览器两套策略：CDN-Cache-Control 被 target list 选中后，Cache-Control 与 Expires 会被整条忽略，no-store、private、no-cache 也随之在那一层消失；写错一个值，整条字段又会被丢弃并回退。讲清选择顺序、none 的含义与 Age 惩罚。
AOPC 入门指南
源站 502 时缓存还能兜住吗：两条 stale 指令都是 MAY，窗口里没请求就不会去验证
stale-while-revalidate 与 stale-if-error 都只给缓存一个「可以」，不是承诺：一个允许先回旧的再后台验证，一个允许在 500/502/503/504 时顶上。窗口从变陈旧那一刻起算，没有请求就不会有验证，遇到 must-revalidate 直接失效。
AOPC 入门指南
断点续传看着成功、文件却拼坏了：Range 只对 GET 有定义，206 也只是 SHOULD
「支持断点续传」不是一个开关。Range 可以被服务端合法忽略，206 只是 SHOULD，416 也可能根本不出现，而拼装只有在同一份强校验器下才安全。讲清 Range、Content-Range 与 If-Range 各自约束谁，以及「只取一部分」为什么比整份下载更容易出事故。
AOPC 入门指南
文件改了、页面没变：ETag 是不透明校验器，304 只证明你手里那份还能用
部署成功、线上也是新的，用户却还看到旧页面：ETag 与 Last-Modified 是缓存用来判断「你手里那份还算不算数」的两个校验器，304 只说明校验器相等，不证明内容相等。讲清强校验与弱校验的边界、304 必须带哪几个头，以及「校验器没变」和「304 少了头」为什么是两类不同的事故。
AOPC 入门指南
同一个 URL 两种语言：Vary 少写一个头，缓存就把中文页发给英文读者
Vary 列出的是「这次响应按哪些请求头选出来」，它扩的是缓存键，不是内容。匹配只在归一化后相等时成立，请求里缺这个头就只能匹配同样缺的请求，Vary: * 永不匹配，而默认响应漏写它会让别的变体被顶掉。讲清它与 ETag 的两条独立线，以及出事后的分诊顺序。
AOPC 入门指南
续期突然被拒：CAA 逐级向上、最近一条胜、查不到不等于放行
自动续期某天报 CAA 错误时，问题通常在 DNS：记录从具体域名逐级向上找、子域一条就能覆盖父域、同标签多条是加法、查询失败也会挡住签发。给出三组取证命令与一张判读表。
AOPC 入门指南
HSTS 是一份单向承诺：max-age 是倒计时，includeSubDomains 是范围，preload 是写进浏览器
一个响应头发出去，浏览器就把这个域名记死：证书一坏没有「继续访问」，子域没配 HTTPS 也打不开；preload 更是写进浏览器源码、移除要等数月。讲清三层范围、退出成本与开启前的自检。
AOPC 入门指南
301 的「永久」没有期限：缓存自己估寿命，POST 还可能变成 GET
服务端改回来了，用户还停在旧地址：301 与 308 在 HTTP 缓存里默认可被启发式缓存，没有显式过期时间时由缓存自己估寿命；301 还允许把 POST 改成 GET。讲清四个状态码的缓存默认值与请求方法差异、换域名和改路径时怎么选，以及为什么旧跳转会留在客户端。
AOPC 入门指南
取图能显示、上传却 403：预检是另一条请求，两个 403 指向两处
浏览器直传失败，往往不是权限：预检是另发的 OPTIONS，S3 用第一条匹配的规则回答，两个 403 分别指向「没配」与「没匹配」。把方法、头、暴露头与代理层拆开核对。
AOPC 入门指南
上传没完成，账单还在走：分片上传没有保质期，三条清理路径各缺一个前提
分片上传一旦发起就没有过期时间：没 complete、也没 abort 的分片会一直保留、一直计费。把五种终态、三条清理路径的前提，以及「对象列表里没有它」的四种解释分开，再给一份能自己跑的核对顺序。
AOPC 入门指南
预签名 URL 的七天不是通用上限：四层时限，与签名不匹配的六条排查
预签名 URL 提前失效或报 SignatureDoesNotMatch 时，先分清是 URL 到期、凭据到期、凭据被吊销，还是签名年龄策略；再按六条固定顺序核对，而不是先怀疑时钟。
AOPC 入门指南
改一条 A 记录不是发布：TTL 是上限、否定回答也会缓存、dig ANY 不算验收
改完记录，旧 IP 还在应答；新子域明明建好了，访问却仍说「不存在」。TTL 只是上限、否定回答也会被缓存、ANY 查询返回的是递归缓存——把四层缓存拆开，再从权威与递归两侧取证。
AOPC 入门指南
点「删除」之后文件还在不在：删除标记、版本状态与对象锁是三条独立的线
在对象存储里点一次删除，文件可能真没了、可能只是被一个标记挡住、也可能被锁到某个日期之后。把桶的版本状态、请求形态、对象锁与生命周期四条线分开，再给一份能自己核对的清单。
AOPC 入门指南
续期从不报错：四个时限、三种验证，与一份不依赖邮件的证书巡检
Let’s Encrypt 已停止到期提醒邮件。能不能续上，取决于触发方式、验证端口与失败限额三件独立的事。把四个时限拆开，给一份十分钟巡检与上线验收单。
AOPC 入门指南
purge 返回 200 只说明请求收到了：三层缓存、六个状态值、十分钟核对
改完内容、部署成功，线上还是旧的。purge 的 200 只代表请求被接收，真正要看的是 CF-Cache-Status 与缓存键。把浏览器、边缘、缓存键三层拆开，再给一份十分钟核对顺序。
AOPC 入门指南
robots.txt 的四个默认值：404 全开、5xx 全禁、最长匹配、合规靠自愿
写下 Disallow 只完成了一半：文件不可用时的默认值、规则冲突时谁赢、谁来执行，各由不同机制决定。把状态码、匹配规则与执行边界拆成四层，再给一份上线检查单。
AOPC 入门指南
Webhook 上线前：签名覆盖了什么、时间戳挡什么、重复投递怎么去重
验签只证明请求来自对方，不证明只来一次。把原始请求体、时间戳窗口、幂等键与对方的重试窗口拆成四件可核对的事，再给一份上线验收单。
AOPC 入门指南
后台任务失败之后：三次重试、整批重投与一条消息的四种去向
生产者拿到 200 只说明消息已入队。把默认 3 次重试、整批重投、死信队列与保留期拆成四件可核对的事，再给一份上线验收单。
AOPC 入门指南
备份任务返回 0 之后：三个工具各验了什么，一份恢复演练验收单
备份成功只证明命令跑完了。把 pg_dump、SQLite backup 与 restic check 各自验过和没验的边界拆开，再给一份可照抄的恢复演练验收单。
AOPC 入门指南
域名续费与转移：四条时间线、三把 60 天锁、一份倒排清单
把自动续费的重试窗口、ICANN 的三把 60 天锁、注册人邮箱验证与 30 天恢复期拆成按日期倒排的清单，每条都标出官方原文与失效后的现象。
AOPC 入门指南
依赖漏洞告警分级：三套来源、四档处置、五个静默改动
对照 GitHub Dependabot 与 npm audit 的公开文档，把告警拆成来源、可修性与影响面三个维度，写清自动修复什么时候会改掉父依赖或依赖范围，以及哪些噪音可以放心交给规则。
AOPC 入门指南
SPF、DKIM、DMARC：三个记录各证明什么，2026 年标准改了什么
按 2026 年 5 月发布的 RFC 9989 与 Gmail 的两套发件人要求，拆开三个 DNS 记录的职责、对齐的判定方式、pct 的退场，以及一份能照着验收的上线顺序。
AOPC 入门指南
定时任务没有报错，也没有跑：三条停摆规则与一套心跳
对照 GitHub Actions 的 schedule 与 Cloudflare Cron Triggers 的公开文档，把「平台没触发」「配置没生效」「时间不是你以为的那个」拆开，并给出一套能区分「来过」与「做对了」的心跳设计。
AOPC 入门指南
免费试用上线前：两套机制、四种终态、一条卡组织硬要求
按 Stripe 公开文档拆开免费试用：订阅级试用期与按项目的 Trial Offer 不能混用；收不收卡、到期无卡怎么办、提醒邮件与账单描述符各有默认值，默认值不等于你的策略。
AOPC 入门指南
用户主动取消订阅：三个时点、两笔钱、一张最终发票
按 Stripe 公开文档拆开主动取消订阅：立即／期末／指定日期各影响什么，proration 为什么可能是补收，最终发票与未结项目怎么处理，自助取消页的默认值又藏着什么。
AOPC 入门指南
第三方 API 版本升级：三种版本、六步迁移、一条回滚路
对照 Stripe 与 GitHub 的公开版本策略，把依赖升级拆成盘点、钉版本、影子端点、切换、清旧五段，写清强类型 SDK、webhook 快照版本与 24 个月支持窗口的真实边界。
AOPC 入门指南
收到拒付之后：窗口通常只有 7–21 天，证据只能交一次
把退款与拒付分开，按卡组织的时间轴倒推：数字商品要留哪些交付与同意记录、提交前怎么合并证据、以及拒付损失该不该写进定价。
AOPC 入门指南
扣款失败之后：8 次重试不是保证，暂停也不等于取消
按 Stripe 公开文档拆开失败扣款的三件事：哪些情况根本不重试、8 次/2 周的重试策略怎么定、邮件与暂停/取消/继续 past_due 各自影响什么，以及用什么口径判断挽回是否有效。
AOPC 入门指南
License key 的发放、激活与吊销：一份能照抄的事件清单
对照 Lemon Squeezy、Keygen 与 Stripe 的公开文档，把发码、激活、校验、吊销、续期拆成五件事，写清设备上限、退款吊销、webhook 失败补偿与离线校验的真实边界。
AOPC 入门指南
开放插件目录之前，先把审核运营算清楚
对照 Obsidian、Chrome、Figma、WordPress 与 Raycast 的公开审核规则，拆开哪些环节能自动化、哪些必须人工、时限怎么对外承诺，以及一人公司什么情况下不该开放目录。
AOPC 入门指南
AI 客服的数据边界怎么查：子处理者清单、默认开关、留存口径
以 Crisp 与 Chatwoot 的公开页面为样本，说明选 AI 客服时要查的三处证据：子处理者名册、AI 默认开关、留存与训练口径，以及三种最常见的误读。
AOPC 入门指南
AI 客服按坐席、按解决量还是按 credits：一人公司怎么选、怎么算
对照 Intercom、Chatwoot、Crisp 的公开价目，拆开四种计价单位，给出用会话量与 AI 解决率估算月账单和盈亏分界的方法。
AOPC 入门指南
自托管 AI 客服的真实成本：许可、服务器、运维、模型四项拆开算
以 Chatwoot 自托管为例，把许可、服务器、运维与模型调用四项成本拆开，对照云端价目给出一个坐席的月账单与退出条件。
AOPC 入门指南
如何选择第一个 AOPC 项目：用证据淘汰伪需求
从真实痛点、可验收交付、数据与资质风险、获客路径和人工容量出发，选择第一个可测试的 AOPC 项目。
AOPC 入门指南
AOPC 如何获得第一个付费客户：从问题访谈到验收
给出不依赖群发和虚构案例的首客路径，包括客户名单、问题访谈、有限试单、书面确认、数据边界和复盘。
AOPC 入门指南
AI OPC、自由职业、工作室和一人公司怎么选
从经营方式、法律形式、责任、客户采购和运营复杂度比较 AI OPC、自由职业、工作室与只有一个股东的公司。
AOPC 入门指南
什么是 AI OPC 一人公司？2026 年完整解释
解释 AI 一人公司的经营模式、能力边界、与一人有限责任公司法律形式的区别，并给出可执行的判断清单。
AOPC 入门指南
谁适合做 AI OPC？先通过这份能力与风险测试
用客户问题、交付标准、人工判断、数据风险和个人容量五个维度，判断自己是否适合启动 AI 一人公司。