我们怎么做
当出错变得很贵，做法就得换。
流程、工程上的做法、生产环境出事之后会发生什么，以及交接是怎么完成的。
落地是怎么发生的。
01.
诊断
我们看你的数据、你的系统和你的团队，标出 AI 先从哪儿进。两周。
02.
架构
画清楚它从哪儿进、跟谁对话，以及哪些东西它一律不碰。
03.
建设
我们在你的系统内部建，你的团队每一步都在旁边复核。
04.
运营
上线就能用。你的团队来操作。我们跟着看，出错就改。
在出错很贵的地方，该算的账还得是算出来的。
文件 04
ERP
表格 02
每个数字都带着来源
数据来自不止一个地方时，每一行都写清它从哪儿来。没有这一条，事后谁也审不了任何一个结果。
score = f(x) 有测试
属于计算的部分继续用确定性计算
评分和账目都有测试。模型写的是数字周围的文字，永远不是数字本身。两条路在上生产环境之前会互相对照。
拟执行的动作 → 审批
动作发出去之前，由人点头
哪些必须人工审批、哪些可以自己走，由你来划这条线。
你的环境 外部：不含身份标识
敏感数据不出你的环境
在医院那个项目里，对接走的是客户内部的一张镜像表，患者的身份标识一次都没有越过这条边界。
生产环境出事之后会发生什么。
01.
先有人知道
故障会同时告警给我们和你团队里的操作人 —— 不用等客户来投诉。
02.
当天给出原因
每个数字都带着来源，所以查得出为什么。为什么、多久能查清、改了什么才不会再犯。
03.
修复本身留下记录
改了什么会写下来，并且有测试守着。同一个错不会换个门再进来一次。
交接
我们交的是能跑、有文档的东西，不是一份对我们的依赖。
你团队里会有人在建设过程中就学会操作、复核和纠正 —— 不是等交付完再学。上线的东西都带文档和运维手册。想自己往下走，走得了；想让我们继续在旁边，那就是专属团队。