https://plumephp.com/posts/books/%E4%BA%92%E8%81%94%E7%BD%91%E4%BA%A7%E5%93%81%E7%9A%84ai%E6%9E%B6%E6%9E%84%E5%B9%B3%E5%8F%B0%E5%8C%96%E4%B8%8E%E6%B2%BB%E7%90%86/Recent content in 《互联网产品的 AI 架构·平台化与治理》 · 已发布章节索引（45 篇） on PlumePHPHugozh-CNThu, 05 Nov 2026 13:56:00 +0800https://plumephp.com/inet-ai-gov-appendix-c-review/Thu, 05 Nov 2026 13:56:00 +0800https://plumephp.com/inet-ai-gov-appendix-c-review/把平台化治理压缩成一份可打印的评审清单：目录、所有权、版本、配额、评测、质量、成本、合规、安全、平台工程、组织、演进与收口十三组共六十五问，每组附通过判据与常见驳回，并给出三个快速判据、四十五分钟评审流程、结论模板、季度复盘表与三个常见误区，帮助评审现场把结论写成可验证的条件。https://plumephp.com/inet-ai-gov-appendix-b-fields/Thu, 05 Nov 2026 13:54:00 +0800https://plumephp.com/inet-ai-gov-appendix-b-fields/把能力目录、契约、配额与版本矩阵四类字段压成可直接照抄的速查表：每个字段给出类型、是否必填、示例与缺失后果，覆盖能力条目十八字段、提供方与调用方请求响应字段、租户总额与团队份额与单次上限三层配额、契约模型提示策略评测五版本矩阵，并给出六层校验顺序、失败输出样例与最小可用条目。https://plumephp.com/inet-ai-gov-appendix-a-roles/Thu, 05 Nov 2026 13:52:00 +0800https://plumephp.com/inet-ai-gov-appendix-a-roles/把卷四的治理角色压成一页可查的职责表：平台团队、能力提供方、调用方、租户管理员、安全合规与评审委员会六类角色，逐项列出职责、决策权、明确不负责的边界与交接物，附一张十二行 RACI 表、角色与治理对象对应关系、三个真实职责冲突的裁决过程，以及交接物验收口径，便于在跨团队评审现场直接定位责任主体。https://plumephp.com/inet-ai-gov-13-3-book-review/Thu, 05 Nov 2026 13:50:40 +0800https://plumephp.com/inet-ai-gov-13-3-book-review/四卷分别回答能力边界、链路性能、多能力协同与多团队治理四个问题，但它们不是四个可以随意套用的模板。本节回顾四卷的分工与各自边界，给出四组可对齐的计量口径，逐条说明这套架构在单团队、低调用量、单租户、单一供应商、短周期业务与无裁决权组织里为什么不适用，并按架构师、平台工程、安全合规与业务负责人给出继续阅读方向。https://plumephp.com/inet-ai-gov-13-2-governance-review/Thu, 05 Nov 2026 13:49:20 +0800https://plumephp.com/inet-ai-gov-13-2-governance-review/治理基线只有进入评审桌才有意义。本节还原回声 2026 年 11 月 5 日的一次真实形态评审：内容团队要把摘要与审核能力开放给创作者工具，七个参会方带来七份证据，四个争议点分别涉及重复建设、额度借用、评测隐私与放量节奏。文章给出决议规则、待办跟踪与一次反例，并用确定性代码演示基线如何把结论限定为试点。https://plumephp.com/inet-ai-gov-13-1-governance-baseline/Thu, 05 Nov 2026 13:48:00 +0800https://plumephp.com/inet-ai-gov-13-1-governance-baseline/前十二章分别讲了目录、版本、配额、评测、质量、成本、合规、安全与平台工程，但团队真正需要的是能勾选的一张表。本节把治理对象、目录字段、版本矩阵、配额、评测门禁、四类流程、平台 SLO 与所有权压成 12 条基线条目，每条给出判据、证据与责任人，并用确定性代码算出通过、部分、失败与总体结论，最后说明 blocking 项与非 blocking 项的区别。https://plumephp.com/inet-ai-gov-12-3-governance-metrics/Thu, 05 Nov 2026 13:46:40 +0800https://plumephp.com/inet-ai-gov-12-3-governance-metrics/治理周报列了 47 个流程、12 个委员会，变更失败率却从 10% 涨到 16.67%。本节用五个结果度量替换流程数量：能力上线周期、变更失败率、配额闲置率、评审平均耗时、流程豁免率，给出分子分母、目标带与趋势判定，并说明为什么流程数量不能进入记分卡。https://plumephp.com/inet-ai-gov-12-2-tech-debt/Thu, 05 Nov 2026 13:45:20 +0800https://plumephp.com/inet-ai-gov-12-2-tech-debt/兼容层留了两年、旧提示没人敢删、两个能力永远在合并路上，技术债的问题不是记不住，而是没有退出条件。本节给出五类债与五种退出动作，把调用方、流量、静默天数与证据写成可判定条件，并说明永远不还的债如何按年化成本单独记账，让还债与做新功能能在同一张预算表上比较。https://plumephp.com/inet-ai-gov-12-1-model-migration/Thu, 05 Nov 2026 13:44:00 +0800https://plumephp.com/inet-ai-gov-12-1-model-migration/模型换代不是改一个模型 ID，而是一次跨团队迁移。本节给出迁移计划的六个字段与五个阶段（评估、影子、两档灰度、全量），用确定性代码判定推进、保持与回滚，并把灰度比例、回滚红线和旧模型下线日写成可执行条件，最后说明它如何与卷四 3.2 的版本矩阵衔接。https://plumephp.com/inet-ai-gov-11-3-docs-training/Thu, 05 Nov 2026 13:42:40 +0800https://plumephp.com/inet-ai-gov-11-3-docs-training/文档不是写完就算，培训也不是听一次课。本节把文档分为入门、操作、参考、决策四层，按槽位而不是篇数计算覆盖度，参考文档必须钉住当前主版本，受监管能力的操作与参考文档 90 天复审；培训路径按读、跟岗、受控独立、独立四阶段单调推进；新人上手用「首次独立上线且复核通过」定义，示例样本上中位数 31 天、P90 44 天。https://plumephp.com/inet-ai-gov-11-2-review-board/Thu, 05 Nov 2026 13:41:20 +0800https://plumephp.com/inet-ai-gov-11-2-review-board/评审委员会的价值不在开会，而在可重算的决策记录。本节定义七个席位的职责、七类议题的到会人数与否决席，给出「流会、否决、弃权、票数」的判定顺序，并用代码把 outcome 从 ballots 重算出来。示例样本上五个议题得到批准、流会与否决三种结果，四条记录中三条因结果不一致、缺条件或复查超期被拒绝。https://plumephp.com/inet-ai-gov-11-1-capability-ownership/Thu, 05 Nov 2026 13:40:00 +0800https://plumephp.com/inet-ai-gov-11-1-capability-ownership/能力归属不能按组织架构图分配。本节给出平台全权、业务全权、平台管契约业务管内容三种模型，用七个现场事实排出判定顺序，并把结论落到能力目录的 owner 字段：accountable、contractOwner、contentOwner、oncall、escalation 与复查周期。配套代码校验模型、团队类型与复查节奏，示例样本上五条能力得到三种归属，三条问题条目一次返回八个错误。https://plumephp.com/inet-ai-gov-10-3-platform-slo/Thu, 05 Nov 2026 13:38:40 +0800https://plumephp.com/inet-ai-gov-10-3-platform-slo/平台说自己 99.99% 可用，业务方却每天遇到失败。本节把平台 SLO 拆成网关、配额与评测三个部件，用整数基点定义目标、按事件数计算错误预算与燃烧率，给出正常、评审、冻结三档动作，并在示例样本上跑出健康、风险、耗尽三种状态与六个月容量规划。https://plumephp.com/inet-ai-gov-10-2-sdk-config/Thu, 05 Nov 2026 13:37:20 +0800https://plumephp.com/inet-ai-gov-10-2-sdk-config/同一个能力，三个团队跑出三种行为。本节把问题拆成 SDK 与 CLI 的职责分界、六层配置覆盖、灰度下发与向后兼容四件事，用可运行代码解析默认值、平台、能力、租户、团队与请求六层配置，并在 200 个租户样本上跑出 5%、25%、50%、100% 四档灰度的实际分桶结果。https://plumephp.com/inet-ai-gov-10-1-self-service/Thu, 05 Nov 2026 13:36:00 +0800https://plumephp.com/inet-ai-gov-10-1-self-service/自助服务不是把所有按钮都放开。本节把回声平台的七类请求拆成四类自助与三类人工，用准入目录、档位、额度与语料隐私四个条件判定路由，给出 24 小时、5 个工作日与 10 个工作日三档审批时限，并用可运行代码跑出 10 个示例请求的路由结果与 40% 自助覆盖率。https://plumephp.com/inet-ai-gov-09-3-incident-disclosure/Thu, 05 Nov 2026 13:34:40 +0800https://plumephp.com/inet-ai-gov-09-3-incident-disclosure/安全事件响应不是一份事后复盘模板，而是分级、止血、取证、披露四条并行的时间线。本节定义 sev1 到 sev4 的确认、止血与取证时限，给出按事实分级的规则、固定顺序的止血清单、证据链要求，以及客户、监管与公众三类披露的触发条件、时间线与口径。https://plumephp.com/inet-ai-gov-09-2-red-team-abuse/Thu, 05 Nov 2026 13:33:20 +0800https://plumephp.com/inet-ai-gov-09-2-red-team-abuse/红队是计划性的证据生产，滥用检测是持续性的信号发现，两者都不能用一次总通过率代替。本节定义红队计划的范围、频率、用例集与评分，给出覆盖率、完整性、加权通过率、严重失败与逾期五个门禁条件，并定义五类滥用信号、阈值、权重与监控到停用的动作阶梯。https://plumephp.com/inet-ai-gov-09-1-risk-register/Thu, 05 Nov 2026 13:32:00 +0800https://plumephp.com/inet-ai-gov-09-1-risk-register/风险登记表不是漏洞清单，而是把提示注入、工具滥用、数据外泄与越权动作变成可评分、可复查、可追责的条目。本节定义风险类别、影响面、可能性、现有控制、剩余风险、负责人与复查日期七个字段，用确定性代码计算剩余分与复查到期，并给出红队与事件回写登记表的接口。https://plumephp.com/inet-ai-gov-08-3-provider-compliance/Thu, 05 Nov 2026 13:30:40 +0800https://plumephp.com/inet-ai-gov-08-3-provider-compliance/供应商换模型、改价格、调整训练策略时，通知期往往比技术方案更先决定风险。本节给出数据处理协议、区域、留存、训练用途、变更通知与安全通告六类清单字段，按数据级别收紧要求，并用可运行判定把变更分为接受、有条件接受与拒绝，同时给出通知窗口与评估流程。https://plumephp.com/inet-ai-gov-08-2-retention-deletion/Thu, 05 Nov 2026 13:29:20 +0800https://plumephp.com/inet-ai-gov-08-2-retention-deletion/删除请求发出后，主库删掉不等于数据消失：缓存、日志、检索索引、评测集和备份都可能是副本。本节定义各存储的留存上限与删除传播时限，用确定性回执检查每条路径，生成可复核的删除证明，并给出审计记录的最小字段与校验规则，避免删了主库却留下副本而无人察觉。https://plumephp.com/inet-ai-gov-08-1-data-classification/Thu, 05 Nov 2026 13:28:00 +0800https://plumephp.com/inet-ai-gov-08-1-data-classification/数据分级不是给整份文档贴一个标签，而是给字段定级、再取最高项。本节给出公开、内部、敏感、受限四级与每级允许的出域方式、区域、留存和训练用途，把它们落成能力目录的五个字段，并用可运行的路由校验回答一条客服消息能否发给某个指定模型，而不是靠文档约定。https://plumephp.com/inet-ai-gov-07-3-optimization-portfolio/Thu, 05 Nov 2026 13:26:40 +0800https://plumephp.com/inet-ai-gov-07-3-optimization-portfolio/优化清单按节省额排序，往往把预算压在一个回本慢、风险高的项目上。本节把节省额、回本期、质量风险与实施成本放进同一套门槛和评分，先判断能不能做，再决定先做哪个，并用示例样本上的 1 亿实施预算说明最大节省项为何被推迟、被拒绝与推迟又有何不同。https://plumephp.com/inet-ai-gov-07-2-chargeback/Thu, 05 Nov 2026 13:25:20 +0800https://plumephp.com/inet-ai-gov-07-2-chargeback/共享池只有一笔钱，按用量、按收益、按固定比例却会算出三张完全不同的账单。本节定义按次、按千 token、按期三种内部计价单位，说明分摊键如何决定谁付钱，给出最大余数法与四类争议的受理口径，并用示例样本上的 1,200 万池子展示 82.4% 与 45% 的差距。https://plumephp.com/inet-ai-gov-07-1-budget-billing/Thu, 05 Nov 2026 13:24:00 +0800https://plumephp.com/inet-ai-gov-07-1-budget-billing/预算、账单与归因常被当成同一本账，超支时三个团队只能互相指责。本节区分三本账的时点、单位、责任人与粒度，给出先对齐到最粗粒度再相减的对账流程，并用示例样本上的 1 亿预算、1.008 亿账单与 99.88% 归因覆盖说明未解释缺口该由谁闭环。https://plumephp.com/inet-ai-gov-06-3-quality-review/Thu, 05 Nov 2026 13:22:40 +0800https://plumephp.com/inet-ai-gov-06-3-quality-review/总体合格率下降 0.5 个百分点，三个能力的合格率却都上升了。本节给出季度复盘的六段结构、基线冻结口径，用可运行代码把差异拆成份额、分段率与交叉项，并列出不该进入质量报告的指标：无分母计数、序数平均、口径不明的准确率与使用量，最后说明行动项如何验收。https://plumephp.com/inet-ai-gov-06-2-quality-incidents/Thu, 05 Nov 2026 13:21:20 +0800https://plumephp.com/inet-ai-gov-06-2-quality-incidents/事故分级不能靠群里的音量。本节把质量事故拆成危害事实与影响范围两组输入，给出 P0 到 P3 的判定优先级、确认与止血时限、通知对象和止血动作，并用可运行代码计算分级、时间线与超时自动升级，最后说明为什么先止血再查根因、谁来决定通知范围与升级。https://plumephp.com/inet-ai-gov-06-1-online-quality/Thu, 05 Nov 2026 13:20:00 +0800https://plumephp.com/inet-ai-gov-06-1-online-quality/线上质量不能只看满意度均分。本节把点赞、采纳、转人工、重复提问与投诉定义成五类可计量的信号，给出按请求数归一、按能力与租户切分的口径，并用可运行代码计算抽检样本量、Wilson 置信区间与分层配额，最后说明小样本为何必须合并发布、为什么只能报区间。https://plumephp.com/inet-ai-gov-05-3-human-review/Thu, 05 Nov 2026 13:18:40 +0800https://plumephp.com/inet-ai-gov-05-3-human-review/人工评审不是抽检的补充，而是语义边界与新型失败的唯一入口。本节定义高风险全检、常规按比例的分层抽样，作者与利益冲突过滤的双盲派单，48 小时分歧仲裁，以及用金标样本做评审员校准的阈值，并给出示例样本上的抽检、仲裁与校准结果，评审记录还会回流到评测集版本。https://plumephp.com/inet-ai-gov-05-2-regression-gates/Thu, 05 Nov 2026 13:17:20 +0800https://plumephp.com/inet-ai-gov-05-2-regression-gates/门禁要回答三件事：哪些改动必须拦、样本要多少、证据留多久。本节把门禁分为提交级、发布级与模型换代级，逐级给出指标阈值、样本下限、豁免窗口与证据留存，并用可运行代码在示例样本上演示缺失即失败、硬指标不可豁免、证据包可复现的判定过程，并把结论写入治理报表。https://plumephp.com/inet-ai-gov-05-1-eval-set-governance/Thu, 05 Nov 2026 13:16:00 +0800https://plumephp.com/inet-ai-gov-05-1-eval-set-governance/评测集一旦被多个团队共用，版本、来源与污染就会变成治理问题。本节定义评测集的三段版本、人工/线上/合成三层来源与配额、训练与调优语料的污染检查、90 天更新节奏，并用可运行代码在示例样本上给出 0 个结构错误、1 次主版本升级与 3 条污染命中的判定结果。https://plumephp.com/inet-ai-gov-04-3-borrowing-isolation/Thu, 05 Nov 2026 13:14:40 +0800https://plumephp.com/inet-ai-gov-04-3-borrowing-isolation/低峰借用、高峰归还是额度治理里最容易口头约定、最难回收的一环。本节定义借用的四个前置条件与到期、高峰、强制三级回收顺序，用回声的 1,000 万借用示例跑出债务 500 万的回收结果，并给出缓存键、向量命名空间、日志与限流的租户隔离校验，并说明借用协议应写入的治理流程。https://plumephp.com/inet-ai-gov-04-2-fairness/Thu, 05 Nov 2026 13:13:20 +0800https://plumephp.com/inet-ai-gov-04-2-fairness/配额只回答「能不能花」，公平性回答「资源紧张时先给谁」。本节给出租户、团队、任务价值三层判据，用价值权重压住基础优先级造成的反转，用有上限的老化与强制位防止低价值任务饿死，并在 20,000 微元容量上跑出一轮可复核的调度顺序，并说明公平性验收的四个可计算指标。https://plumephp.com/inet-ai-gov-04-1-three-tier-quota/Thu, 05 Nov 2026 13:12:00 +0800https://plumephp.com/inet-ai-gov-04-1-three-tier-quota/多租户配额不是把预算除以人数。本节把租户总额、团队份额、单次上限拆成三层账本，定义统一的微元计量、固定扣减顺序与拒绝、降档、排队三种超限行为，并用回声的 1 亿、4,000 万、6,200 微元示例跑出可复核的拒绝位置与剩余额度，并给出配额变更的审批边界。https://plumephp.com/inet-ai-gov-03-3-version-matrix/Thu, 05 Nov 2026 13:10:40 +0800https://plumephp.com/inet-ai-gov-03-3-version-matrix/五个能力乘三个模型代际就是十五个格子，再加上提示与评测集，矩阵会迅速失控。本节给出 active、dual-run、deprecated、retired 四态与收敛动作，用可运行代码计算 15 格到 5 格的关闭清单，并把公告、双跑、强制下线与调用方扫描写成可判定的窗口流程。https://plumephp.com/inet-ai-gov-03-2-model-prompt-versions/Thu, 05 Nov 2026 13:09:20 +0800https://plumephp.com/inet-ai-gov-03-2-model-prompt-versions/模型换代、提示改版、评测集换版如果各发各的，契约版本不变而行为已经变了。本节把三者绑成「能力版本」三元组，给出七种变化组合的联动规则、原子回滚矩阵与确定性测试，并说明提供方、调用方与平台各自该签什么字、如何用评测证据约束版本发布，以及迁移窗口内怎样保持基线可比。https://plumephp.com/inet-ai-gov-03-1-contract-versioning/Thu, 05 Nov 2026 13:08:00 +0800https://plumephp.com/inet-ai-gov-03-1-contract-versioning/契约版本治理要回答三件事：哪些变更兼容、版本号怎么升、灰度怎么退。本节按输入、输出、错误码与行为四个面列出十类变更的兼容判定，用可运行代码计算所需版本位、拦截版本号作弊，并给出 9 项变更、7 项不兼容的示例结果、灰度举证方式与多团队发布流程。https://plumephp.com/inet-ai-gov-02-3-retirement/Thu, 05 Nov 2026 13:06:40 +0800https://plumephp.com/inet-ai-gov-02-3-retirement/退役不是删除目录条目，而是一次跨团队迁移项目。本节把退役拆成公告、双跑、下线三个阶段，定义 90 天公告期、30 天双跑窗口与强制下线的四项判据，用确定性状态机校验日期顺序、迁移工具、调用方迁移率与残余流量，并给出示例样本上 5 个调用方从 100% 迁移到 1.1% 残余的判定结果。https://plumephp.com/inet-ai-gov-02-2-provider-consumer/Thu, 05 Nov 2026 13:05:20 +0800https://plumephp.com/inet-ai-gov-02-2-provider-consumer/能力条目只写了提供方的一半承诺。本节把契约拆成提供方承诺与调用方义务：输入约束、配额、重试、缓存键与反馈渠道，并规定可覆盖参数的责任归属。用确定性代码校验三个月度配额共 1 亿微元、单次上限 6,200/4,200/3,000 的调用方契约，给出 11 个违约码与两个覆盖参数的归属判定。https://plumephp.com/inet-ai-gov-02-1-catalog-fields/Thu, 05 Nov 2026 13:04:00 +0800https://plumephp.com/inet-ai-gov-02-1-catalog-fields/卷三 11.3 给出了能力目录的七个字段，但没有回答字段如何被机器校验。本节把条目扩展为十一个最小字段，定义标识、契约、默认档位、可覆盖参数、失败语义、计费单位、SLA、下游依赖与退役日期的 schema，用确定性代码检查缺字段、契约错配、依赖环和退役顺序，并逐条说明缺字段在调用、计费、迁移中的后果。https://plumephp.com/inet-ai-gov-01-3-platform-vs-business/Thu, 05 Nov 2026 13:02:40 +0800https://plumephp.com/inet-ai-gov-01-3-platform-vs-business/平台与业务的边界不能靠「谁更懂」来划，否则每次事故都会重新吵一遍。本节把提示、契约、配额、版本、模型、评测、事故、租户与工具九类任务做成可判定的职责表，用确定性函数返回 platform、business 或 shared 及判定依据，并给出七类越界信号的评分口径与三档处置。https://plumephp.com/inet-ai-gov-01-2-four-objects/Thu, 05 Nov 2026 13:01:20 +0800https://plumephp.com/inet-ai-gov-01-2-four-objects/治理不是给网关再加一层看板，而是先回答「治什么」。本节把能力、调用方、租户、版本四个对象各自的字段、关系与校验规则写清楚，用一段确定性代码检查对象存在性、引用一致性与语义合法性，并说明为什么只有网关加预算时，重复建设、版本漂移与责任不清仍然无法被发现。https://plumephp.com/inet-ai-gov-01-1-governance-scale/Thu, 05 Nov 2026 13:00:00 +0800https://plumephp.com/inet-ai-gov-01-1-governance-scale/回声从三条链路扩到多团队、多租户后，治理问题不再是单条链路的重试与预算。本节把能力重复、版本漂移、配额争抢、责任不清四类冲突写成可判定的检测条件，用示例样本跑出 4 条冲突记录，并说明为什么仅有网关加预算，无法回答所有权、版本与退役计划的问题。https://plumephp.com/inet-ai-gov-toc/Thu, 05 Nov 2026 12:55:00 +0800https://plumephp.com/inet-ai-gov-toc/《互联网产品的 AI 架构·平台化与治理》的完整目录与学习路径：13 章 39 节从治理对象与职责边界、能力目录与所有权、版本兼容，讲到多租户配额、评测平台、质量/成本/合规/安全治理、平台工程、组织流程与长期演进；附四卷回顾、三条阅读路径、实验工程与十五个治理问题。https://plumephp.com/inet-ai-gov-preface/Thu, 05 Nov 2026 12:50:00 +0800https://plumephp.com/inet-ai-gov-preface/前言交代卷四的结构与用法：13 章如何从治理对象、目录版本、配额评测走到平台化收口，src/gov 的模块地图，L1/L2 两级可运行性，代码块三行头约定，回声三条链路与共享数字口径，八周阅读节奏，代码验证方法，以及本卷明确不做的三件事与团队自检清单。https://plumephp.com/inet-ai-gov-foreword/Thu, 05 Nov 2026 12:40:00 +0800https://plumephp.com/inet-ai-gov-foreword/卷三把一条链路跑通之后，卷四要回答很多条链路、很多团队、很多租户如何共存。这篇序从回声的三个冲突讲起：同一能力被三个团队以不同档位调用、一个租户的配额打满另一个租户的峰值、一次模型换代让三份能力版本悄悄分叉，由此说明治理不是流程堆叠，而是把四类对象写进契约。