第5章 生产级治理
第 5 章 · 生产级治理
章节摘要：实验室第一个代理能说话，不等于生产敢签字。本章对照「能跑通」的通用 Agent 演示和「流程正确但不会说话」的规则引擎上线，把 Parlant 放进四根承重柱：可解释、性能与排错、安全合规、行业部署。缺一根，聪明会变成不可辩护的事故。
学习目标
阅读完本章，你应当能够：
- 说明可读规则不等于用户听得懂，解释必须分层
- 指出规则图激活传播为何会变成延迟来源
- 把合规写成运行时验证，而不是提示词里的道德劝诫
- 用电商、法务、内部服务三个部署对照「策略与实现解耦」是否真发生了
核心概念速览
金句：生产要的不是更会聊天，而是出事时能指着一条指南说「所以才这样」。
图 生产四柱
子章节导航
5.1 可解释性对照
从规则节点与关系图回溯因果链；反事实「如果再买一件」；分层解释。
5.2 性能优化与故障排查
激活传播成本、规则正交、工具并发与超时、缓存。
5.3 安全与合规性
指南编译为运行时边界；纵深防御；审计链。
5.4 行业案例与部署
电商、法律科技、企业内部：策略写在指南里是否真减少了错误承诺。
子章节之间的逻辑关系
先能说明白（5.1），才能优化和排错（5.2）；安全（5.3）把前两节的日志变成证据；案例（5.4）检验四柱是否在真实 SOP 上工作。
5.1 能讲清 ──► 5.2 能撑住 ──► 5.3 能签字 │ └► 5.4 能在行业里兑现
生产章的唯一问题：出事时你指得指不到指南
能说话、能调接口、能画架构图，都还不够签字。本章四节是四根柱：解释让人信，性能让人等得起，安全让人敢上，案例让人看见解耦是否发生。读的时候用抽检代替自我感觉：随机十条对话，能否指到指南；随机一次超时，能否从激活图而不是从「模型慢了」起查；随机一次对抗套话，网关是否仍拒绝；随机一次改退货政策，是否只改指南。
过度解释会变成倾倒。分层不是客套，是安全。性能优化若靠复制近义规则，延迟会反过来咬你。安全若停在敏感词过滤，工具可能已经执行。案例若只抄新闻数字，验收会空。四柱要一起立，拆开都会假。
本章口头测试
事故发生后第一小时你打开什么？应是审计轨迹，而不是模型厂商控制台。轨迹里应能看到指南、抑制原因、工具是否过网关。若打开的是聊天记录和感觉，生产治理还没建立。四柱的第一根就是把「打开什么」换成轨迹。其余三根保证轨迹还在、还及时、还脱敏。
对照作业：生产四柱挂钩
围绕「生产四柱挂钩」，把四条路径再过一遍。表里每格都是可执行判断，不是形容词。读完请把你的项目钉进一格，不要钉在两格之间假装都占了。
| 检查项 | 纯 prompt | 通用 Agent | 规则引擎 | Parlant |
|---|---|---|---|---|
| 决策权放哪 | 事后看记录 | 思维链当解释 | 代码注释当解释 | 分层轨迹指指南 |
| 改口径谁动手 | 感觉慢就加提示 | 怪模型配额 | 加机器 | 预算分到匹配工具模型 |
| 行动如何被拦 | 敏感词过滤 | 提示勿越权 | 接口鉴权 | 运行时验证加网关 |
| 出事如何复盘 | 宣传智能 | 宣传自主 | 宣传稳定 | 试纸四项数字 |
| 口语进得来吗 | 事故开聊天窗口 | 事故开厂商控制台 | 事故开堆栈 | 事故开审计 |
| 上线第一周验什么 | 满意度调查 | 看是否更聪明 | 看是否更确定 | 错误承诺与越权次数 |
第一小时打开什么，决定你是不是真的上了生产治理。打开聊天感觉，就是还在演示。本章作业是把审计入口放进值班手册第一行。
四柱拆开都会假：没有性能的解释没人等，没有安全的案例不敢扩，没有案例的安全只是假设。
钉列纪律：生产四柱
在「生产四柱」上，纯 prompt 把判断写进一段话，改的人必须会改提示，复盘只能翻聊天，口语进得来但口径会漂。通用 Agent 把判断交给循环，灵活的代价是越权与路径不可复现。规则引擎把判断写进分支，确定的代价是口语进不来、改口径要排期。Parlant 把判断写成指南与契约：业务改口径，未授权则无行动，复盘指轨迹。把这四句贴到工位上，比再记一组术语有用。
针对生产四柱，本周只做一件可验收的事：找出一条真实对话或工单，标注它今天落在哪一列；若要迁到第四列，缺的是指南、工具还是关系边。缺指南就写草稿，缺工具就列契约，缺关系就补消歧或依赖。不要同时开十条战线。最常见的伪装是文件名叫指南、真源仍是提示词，或者架构图上有网关、运行时模型仍直接调函数。用「改文本能否改行为」和「低权限点名是否被拒」两张试纸识破。识破了再谈优化与案例。优化在伪装上加速，只会让错误承诺更多；案例在伪装上复制，只会把新闻变成事故。
生产四柱的纪律是先钉列，再谈快。钉列需要抽检，抽检需要轨迹，轨迹需要审计真的在记抑制原因，而不只记最终回复。若没有抑制原因，排错会以为没写规则，其实是优先级压了。看得见「为什么没走另一条路」，才叫对照，才叫可控。把这句话写进值班手册，生产四柱才从概念变成岗位。对照驱动不是文风，是岗位制：模型是引擎和笔杆子，方向盘在指南与工具契约上。谁把方向盘又塞回提示词，谁就在生产四柱上退回第一列。
前置知识与后续延伸
- 前置：指南、工具、Journey、审计模块
- 后续：回到导读的四条路径，用生产标准再选一次底座