学习计划：Rust + AI工程 + 安全 — 资源总表

整理时间：2026-07-06 计划周期：30天，每天2h+ 💡 所有资源均为免费公开资源

一、Rust 语言入门 #

必读教材 #

交互式练习 #

视频课程 #

🌟 我的建议 #

不要从头到尾看书。 有C++/Python基础的话：

1. 先装Rust环境（rustup）
2. 跑 rustlings 做前40个练习（ownership/move_semantics模块）
3. 边做边翻Rust Book对应章节
4. 第3天直接开始写 Secret Scanner v0.1，遇到不会的语法再查

二、Rust 框架与生产实践 #

Web 后端 #

数据库 #

CLI 工具链 #

🌟 我的建议 #

第2周直接走 Axum + SQLx + tracing 这套组合拳。 不要分散学多个框架，Rust Web生态的选型已经稳定了：

• Web框架 → Axum（不要学Actix-web了，Axum的提取器+中间件设计更现代）
• 异步 → Tokio（事实标准）
• 数据库 → SQLx（编译期检查SQL太香了）
• 日志 → tracing（比log库更适合微服务）

三、AI 应用工程 #

LLM 应用基础 #

安全数据源 #

向量模型 #

RAG 评测 #

🌟 我的建议 #

AI 应用部分不要从零开始，直接用现成框架上手：

1. 用 LlamaIndex 搭第一个 RAG 原型最快（30分钟能跑通）
2. Qdrant > Chroma，因为Qdrant是Rust写的，和你学的Rust呼应
3. LangChain建议从第3版文档开始看，之前的版本API变化太大
4. RAGAS一定要用，没评测=不知道自己做得好不好

四、ReAct Agent #

🌟 我的建议 #

Agent 是这个学习计划里最能体现工程能力的部分。 推荐路径：ReAct论文读摘要 → LangGraph搭原型 → 工具链完善 → 安全场景落地 可以先做 安全运维 Agent（查CVE、查DNS、查Whois、查IP信誉）， 这是真实企业需求，面试/作品集都加分。

五、大模型工程底层 #

ZeRO 优化 #

SmoothQuant 量化 #

FP8 训练 #

分布式训练 #

🌟 我的建议 #

这部分是理解为主，不需要全部自己实现。 这是大厂AI工程团队的活，你作为个人开发者：

• 看懂概念（ZeRO-1/2/3区别、TP/PP/DP拓扑）
• 跑通官方demo
• 能解释为什么需要这些东西（显存不够、通信瓶颈） 一个月内能跑通 SmoothQuant demo + DeepSpeed ZeRO 小例子就算超额完成。

六、深度学习 / 机器学习 / 数学 #

推荐课程 #

安全数据源 #

七、作品集推荐项目优先级 #

优先级1 🔴 Rust Secret Scanner
  ├ Rust工程实践（遍历/正则/CLI）
  └ 安全开发（敏感信息检测）

优先级2 🟡 OWASP RAG 安全知识库
  ├ LLM应用工程（RAG/混合检索/rerank）
  └ 安全知识（OWASP/MITRE）

优先级3 🟢 ReAct Security Agent
  ├ Agent + 工具调用
  └ 安全自动化（CVE查询/IP溯源/日志分析）

优先级4 🔵 ZeRO / SmoothQuant / FP8 实验
  理解为主，跑通demo即可

八、用我（AI助手）参与学习的方式 #