炎煌纪元科技 FDE 工作手册 第三部分
前中期：提效设计模式与 TOC 底座
3.1 十个部署设计模式
搭建系统时按模式组装，不做一次性手工架构。
| 模式 | 做法 | 对应端 |
|---|---|---|
| P1 旁路观察者 | 先静默旁听现有渠道，只吸上下文不动流程，积累组织记忆与信任 | 无感 |
| P2 三段渐进 | Copilot 建议、HITL 人确认后执行、HOTL 异常才找人；晋级由验收门控制（见 4.1） | 无感、高容错 |
| P3 只读先行 | 一切接入先只读；写权限以沙盒实测加高危清单签字为前提 | 涌现、权限边界 |
| P4 数字安灯 | 分级防御：第一层自愈（重试、改写、自动诊断），第二层降级（退规则引擎或拉人）；触发条件为置信度阈值与高危清单 | 高容错 |
| P5 裁判与教练 | 被自动化流程的原岗专家转为 AI 裁判：批注输出、裁决例外、维护 golden set | 可度量、转岗 |
| P6 组织记忆流水线 | 交互中自动沉淀术语、惯例、案例入记忆层，每条带部门与密级标签 | 无感、权限边界 |
| P7 Agent 领岗位 | 权限即授权审批表加一行：身份映射、最小权限、多 Agent 链路逐级收窄 | 权限边界 |
| P8 版本锁定与回归门 | prompt、模型、工具全部钉版本；golden set 回归不过，任何变更不上线 | 可度量、可追溯 |
| P9 预算熔断 | 每任务成本实时计量，超预算触发降级链路 | 可度量、高容错 |
| P10 全量留痕最小标准 | 思维链、数据引用、操作日志、可回滚标记，默认全开；客户书面放弃后方可降配 | 可追溯 |
3.2 TOC 底座：瓶颈雷达
3.2.1 经典 TOC 的四处失效与改造方向
- 节拍失效：经典五步聚焦法靠管理层研讨会人工跑，假设瓶颈以季度、年为单位移动；AI 同时松开多个环节，瓶颈数周一跳，人工诊断追不上。改造：把诊断从会议改成遥测回路。
- 形态失效：瓶颈从可数产能（机时、人时）变为难数软资产（信任、判断力、注意力、实体触达）。改造：雷达信号必须覆盖人审队列与市场漏斗。
- 出墙失效：瓶颈更快从厂内迁到市场。改造：内置出墙判定信号。
- 惯性失效：瓶颈已跳走，组织的考核与预算还锁在旧瓶颈上，此为主要死因。改造：约束评审会固定议程含考核与预算重设。
核心优势：六端系统本身就是这家企业有史以来最完整的流程传感器，可追溯端强制保留的全量日志，反过来就是经营仪表的原始数据，零额外采集成本。
3.2.2 雷达五类信号
| 信号 | 数据来源 | 瓶颈指纹 | 指向 |
|---|---|---|---|
| 队列信号 | 审计日志逐环节等待占比与在制品堆积速度 | 前面堆积、后面饥饿 | 当期流程瓶颈的位置 |
| 人审队列 | 每个审批人与裁决人的积压深度、响应时延 | 人的判断容量成为卡点 | AI 时代最常见的新瓶颈：human-in-the-loop 容量 |
| Agent 阻塞归因 | 每次执行卡住打四类标签：等数据、等权限、等人、等外部接口 | 某类标签占比异常升高 | 直接指出瓶颈落在六端的哪一端 |
| 出墙判定 | 内部周期缩短而订单不涨、产能利用率下降；转看漏斗：线索响应时长、报价周转、转化率、售后积压 | 内快单不涨 | 瓶颈已迁至市场，人力该向销售与服务侧调 |
| 前瞻信号 | 缓冲管理（缓冲穿透红区的位置即正在成形的瓶颈）加仿真推演（见 3.2.3） | 红区告警、仿真队列先爆点 | 下一季度瓶颈，供转岗规划提前量 |
3.2.3 业务仿真推演：识别客户企业的新卡点
目的：在自动化全量生效之前，预演瓶颈会迁到哪里、需要多少人，给转岗培训留出提前量。
五步操作：
- 画出端到端流程链，标注各环节现状产能（来自基线报告与跟岗记录）。
- 标注 AI 化后的新产能：已自动化环节按实测吞吐填入，待自动化环节按设计目标填入。
- 灌入历史需求量重放，优先用旺季样本。
- 观察哪个队列先爆、堆积速度多快、爆点出现在流程内还是市场侧。
- 输出下季度瓶颈预测，并估算新瓶颈岗的人数缺口，直接输入 5.1 的转岗规划。
提前量纪律：转岗培训周期约一至三个月，所以仿真预测必须领先瓶颈实际落地约一个季度。雷达含预测，不做事后确认器。
3.2.4 数字 DBR 与缓冲管理
- 鼓：当期约束的节拍决定全系统节拍。
- 绳：调度器把 Agent 产能与人审资源永远优先喂给当期约束，非约束环节不追局部效率。
- 缓冲：约束前设缓冲，缓冲穿透红区即告警，红区位置就是下一个瓶颈的预告。
3.2.5 月度约束评审会
- 与会：买单人、各部门负责人、FDE；中层有固定席位（见 4.2.3）。
- 固定议程三件事：认定本期瓶颈在哪（雷达数据说话）；人从哪里挪过去（对接 5.1 转岗阶梯）；考核与预算跟着改到哪（防惯性，最易漏，漏了转岗即失败）。
- FDE 角色：本会是 FDE 从交付软件的乙方升位为常设经营会议角色的载体，这是续约与议价权的真正来源。