把每一步写死在代码里。断点:变更成本 —— 业务改一处,流程改一版,排期以月计; 长尾业务永远排不上,例外全靠线下走,系统里的流程和真实的干法渐行渐远。 它把「临场」也当成了「确定」来编。
靠资深员工的手感把活串起来。断点:不可见、不可度量 —— 单子在谁手里、卡在哪一步, 管理者看不见;判断标准在人脑子里,人一走经验清零。 它把「确定」也交给了「临场」。
能说会写,演示惊艳。断点:不可控、无责任 —— 没有授权边界(什么都能碰), 没有责任交割(错了没人签过字),关键数字可能是编的。 企业敢让它聊天,不敢让它办事。它把「落地」也托付给了「临场」。
三分类规则、完整度门槛、利润档位 —— 全部写成判定表与判据装进活动包。 从此这类判断不再依赖任何人的手感:换人、换模型,结论不变;要改口径,改表,一处生效。
俄文附件、中文正文、表格贴在邮件里 —— 来件形状千奇百怪,这正是大模型擅长的。 但 AI 在这里只做归一与编排,不做裁断:它算出的每个数都要过系统的门,过不了就得回去改。
建客户档案、审定受理需求、放行发出 —— 触达世界的动作全部落在具名的人身上。 谁签的字、签之前看到了什么、签下去发生了什么,台账留痕,事后可完整回放。
设计人员在治理台装配流程与活动:挑活动、连节点、配触发器、绑模型与工具 —— 不写代码。测试台里投一封信就能整流试跑,历次试跑存档可回放,改完当场验。
每一单在哪个节点、AI 跑到第几步、等谁签字,驾驶舱一屏尽收; 配置变更、任务流转、台账写入全部实时推送 —— 不用刷新,不看快照。
AI 把活干到只剩「该人拍板的那一下」再来找你:一轮一句交代进展, 该办的事变成一张卡,该看的件铺满工作区。你面对的是一个汇报有条理的同事,不是一堆待填表单。
一条流恰有一个生效版本;新版本上线,在途的单按启动时的版本跑完,不被中途换规则。 活动改了内容必须升版本号 —— 同版重装无效,升级永远是显式动作,可追溯、可回退。
触发一到就起单 —— 缺字段不挡在门外(挡了就是把例外赶回线下)。 缺什么由活动在过程里向人开口补,严出由放行门把住:该有的没有,签不了字。
新业务 = 装一个新活动 + 在流程包里连上节点,不动基座一行代码。 流程系统最养不起的长尾场景,在这里变成「多装一个包」的边际成本。
活动声明自己要写哪几张表、哪些列、哪些必填 —— 声明之外的表一个字都写不进。 列声明还顺带驱动界面:必填红、建议橘、自增列不问人,全从同一份声明长出来。
能调哪些工具、能向哪几个出口发数据、载荷什么形状 —— 全部声明制。 AI 在运行期结构上不可能越权:它想调一个没声明的工具,引擎连这个选项都不给它。
活动在系统外开发、测试、打包 —— 意味着能力可以由不同团队并行生产、按版本分发。 基座越用越稳,业务能力靠「装活动」长出来,这是「操作系统」三个字的分量。
草稿层之于正式版,如同分支之于主干:AI 和人都在「分支」上放开干、随时改、随时撤; 合入主干只有一条路 —— 人签字。写错一行有退路(撤的只是草稿,正式版一个字不动)。
草稿合并进正式版 → 出口按谓词求值、命中哪口发哪口 → 载荷带走验收过的成果 → 结构化留痕落档。签完那一屏直接回答「这一签下去发生了什么」:进了哪几张表各几行、转去了哪儿。
AI 抽错一格、多写一行、编了一个数 —— 最坏情况也只是草稿层的一笔脏数据, 被红带点名、被闸拦住、被人改掉。对外发出、写进正式账的,必然是人过目签字之后的版本。
每拍只摊开当前这一步的做法与该用的东西,其余步骤各留一行;台账读数、剧本、轨迹、可用工具全在局面里。 AI 不靠记忆干活 —— 它看到的就是此刻的真实世界。
记账、查判定表、调工具、发四类卡、宣告完成、提交放行、撤草稿…… 每种行动引擎都有一套合法性检查; 一拍最多六个、被拒即停在被拒处(前缀生效),不会带病往下跑。
每步剧本带「办成了没有」的判据 —— 数据到位引擎自己收步翻页,不再问模型,省拍省钱; 触达世界的步骤例外(不给引擎替人签字的钥匙)。连续被拒五拍熔断交人,调人有预算 —— 不空转、不越权、不无限烧。
判据要么由基座从台账现算(缺几格、写了几行、打了几个标),要么交人裁量。 AI 自报的数不当判据 —— 否则它总有一天会学会「把数改对」。
拦下一个错误动作时,连着告诉它:差的是数还是行、差在哪一行哪一格、哪条路能走通。 指错方向比不给指引更糟 —— 这是我们在实测里反复验证过的工程铁律。
每一拍谁干了什么 —— 负责人绿、智能体蓝、系统灰,一单一本工作日志; 对话区只留一轮一句的交代,过程细节沉在日志里,随时回放,永不失忆。
判据在卡面上分三态呈现。AI 判为不满足的那条不假装绿、也不冒充红 —— 连同理由一起摆到签字人面前,由人定夺。裁量项裁过即可提交,不逼 AI 把裁断翻供成「满足」。
每条判据背后都有一条能走的路:缺数去补、多行去撤、没办的回去办。 我们删掉过一批「恒不可满足」和「给自己盖章」式的判据 —— 门是用来把关的,不是用来表演严格的。
每一单放行都留着:当时哪几条判据什么状态、AI 的裁断与理由是什么、人最终怎么定的。 合规回查时,这就是一份逐条可回放的决策档案。
编辑在件(表格就地改、能增删行、红带点名缺口),提交在卡(判据 + 指导书 + 那一枚提交钮)。 两个区各说各的话,不再有第二套表单 —— 人填的每一格都落在它将来归档的位置上。
改格子、撤掉不该在的行、补漏掉的行 —— 三类错都有出口;删是挂记号不当场抹掉,看得见、可后悔。 保存只落草稿层,保存不等于放行;必填还空着,提交钮按不下去,闸上直说差在哪。
卡面摆表的人读名不摆库表英文名;系统能生成的编号不让人填; AI 已办完的不再请示。人被打扰的每一次,都是真正需要人的那一次。
模型没绑密钥就写「不可用」,不摆假数字;外部系统报错,把厂商原话带给人看; 附件读不出文本,就写「读不出」—— 宁可难看,不可失真。
任务推进、台账写入、配置变更,全部事件推送实时刷新;别处销毁的单不会在你屏上留鬼影; 连「签完字到落定之间」的中间态都有自己的话:「字已签下,正在落地」。
去向没算出来,判定表一行都不高亮 —— 不冒充判过;没有数据来源的图表不画 —— 画六根编出来的柱子是撒谎。报告只呈现,不计算、不判断,判断永远发生在有留痕的地方。
常备案例真不相同:俄文 BOM 附件、中文正文列料无附件、客户点名「这颗本轮跳过」—— 全部端到端跑通。宽进的意义就在这:业务的真实形状不需要先被系统「格式化」。
上游发什么、下游要什么,契约写死;每一步交接的载荷都是人签过字的正式数据。 A1 不替 A2 摆输入,A2 进场自己归一 —— 同一份事实只存一份,不分叉。
「转替代还是转寻源」由分类计数按谓词现算,在放行那一刻与发口同一次判定; 要改去向,改的是清单里料号的分类,去向跟着变 —— 决策有据,回头可核。
投一封信就能试跑整条流或单个活动;逐拍轨迹、台账草稿、发出的人卡全存档, 可回放可对比。设计人员改完配置,当场吹一遍风洞再上线。
每个活动配三条形状不同的常备案例,标准是双硬指标:全部跑到放行收尾,且 AI 行动被拒 0 次 —— 每一次被拒都被当成设计欠账修掉,而不是靠重试蒙混。这个口径逼着系统把「话与门」对齐。
A1 是不可破的基线(连跑 10/10 全放行):任何人改了引擎、提示词、渲染层这些共享面, 全部案例重跑一遍 —— 「稳定的活动突然出错」这类事故,在流程上被堵死。
病根:模型的隐藏推理在烧时间。处方:判断归判定表,模型只做编排 —— 关掉思考额度, 规则写死在说明书与判定表里。快了一个数量级,判断反而更稳(查表不抖)。
病根:一拍只许一个行动,每个动作都重烧一遍完整上下文。处方:一拍一串行动(封顶六个, 纪律引擎保证串内被拒即停)+ 成果已在就自动收步。同一单活,开销降到三分之一以下。
病根:AI 每拍都播报,员工被日志淹没。处方:只有交出控制权那一拍才进对话区, 过程细节沉进工作日志。员工看到的是同事式汇报,细节要查随时能查 —— 体验和成本一起赢。
每拍的输入 token、输出 token、推理字数、耗时全部落 trace;优化是对着数据找最慢的那一环, 不是拍脑袋换模型。同样的方法可以持续用在新活动、新模型上。
归一、编排这类临场活交给模型;分级、算价、判稳这类确定活交给判定表(零 token、零延迟、零抖动)。 成分拆得越清,单位业务的 AI 成本越低 —— 这是三分法在成本上的红利。
所有优化都在「验收口径不降」的前提下做:全部案例放行、被拒 0、数据逐轮对得上。 快和便宜,从来不以「少一道门」为代价。
一句话收尾:确定交系统,临场交 AI,落地交人 —— 效率给机器,责任给人。
14 / 14