# 第一部分　核心理念：六端与一条纪律

> FDE 工作手册第一部分：从建造者到生态驯化者；六端交付标准（无感、涌现、高容错、权限边界、可追溯、可度量）；贯穿纪律转岗优先。

炎煌纪元科技 FDE 工作手册（v1.0 草案）

## 1.1 从建造者到生态驯化者

传统交付是刚性管道：确定性指令加机械结构，现实稍一偏离设定，系统卡死，靠人半夜救火。AI 时代的 FDE 交付的是复杂适应系统：概率性能力，加边界约束，加演化机制。我们不写死十万行业务逻辑，而是在客户脏乱差的现实环境里，搭一套能与真实数据摩擦、并在摩擦中自我进化的生态。

## 1.2 六端交付标准

六端分三对：进攻端定融入姿态与能力生长，防守端是动态防线加静态授权，证明端是微观可解释加宏观可证明。

**进攻端之一：无感**
系统适应人，不是人适应系统。涵盖上下文自动浸润（把企业隐性知识持续沉淀为组织记忆层）、旁路嵌入现有渠道（邮件、IM、文档，不新增登录不新增表单）、Copilot 到 Autopilot 的渐进采纳。交付底线：员工零新增学习成本，用得越久系统越懂这家企业。

**进攻端之二：涌现**
用底层原子能力的自由组合解决长尾场景，拒绝写死流程。涵盖多 Agent 自组织编排、动态路由、以边缘案例飞轮驱动的持续演化。交付底线：系统上线即开始生长，能力天花板不是工程师写下的最后一行判断。

**防守端之一：高容错**
允许模型的概率偏差，兜住企业的确定底线。分级防御：第一层内部自愈（捕获错误、自动诊断、重试与改写），第二层优雅降级（置信度不足或触及高危红线时，退回规则引擎或拉人接管，绝不硬撑）。交付底线：小错不打扰人，大错不出圈。

**防守端之二：权限边界**
系统在完全正常运行时，也只做被授权的事。涵盖身份映射（Agent 以谁的身份行动）、最小权限与链路逐级收窄、跨部门数据墙。权限边界是无感手段（旁听渠道）的合法性前提：无感必须持证上岗。交付底线：Agent 像新入职员工一样领岗位、领权限、受约束，数据不跨墙。

**证明端之一：可追溯**
微观单案层面，每个决策有思维链、有数据出处、有操作日志、可回滚。交付底线：AI 的每个决策过得了客户现有的审计，而不是要求审计为 AI 破例。

**证明端之二：可度量**
宏观统计层面，回答整体表现如何、本周比上周好还是坏、值不值这个钱。涵盖进场基线、golden set 回归门、在线指标、每任务成本核算与预算熔断。评估体系是演化的适应度函数：没有它，涌现只是漂移。交付底线：价值能算给买单人看。

## 1.3 贯穿纪律：转岗优先

这不是客户关系润滑剂，是交付架构的一部分。三条依据：

1. 有效产出会计：非瓶颈环节省下的人时是幻象，裁掉不多赚一分钱；把人挪到新瓶颈上，整个系统才多产出。
2. 改善的政治学：如果改善导致裁员，员工会绞杀之后的一切改善。六端全靠员工供燃料：上下文靠他们沉淀，边缘案例靠他们上报，golden set 靠他们标注。裁员等于客户亲手拆掉飞轮。
3. 瓶颈迁移律：AI 把可数字化环节的边际成本压向零，瓶颈必然迁往最难数字化的资产：信任、实体在场、关系网络、非标判断。销售、线下服务、实地调研、并购沟通，全在此列，这些新瓶颈岗需要人，而且优先需要懂本企业的人。

**原则句**：本公司 FDE 项目的效率盈余，默认兑现方式是转岗至新瓶颈，不是裁员。

## 1.4 对客一句话

我们不发明新管理学，是把六支验证了几十年的管理理论，第一次完整接到 AI 系统上。（各端理论锚点与引用话术见附录 A）

---

来源：https://fde.li/handbook/philosophy/　维护：炎煌纪元 FDE 团队　许可：CC BY 4.0（https://creativecommons.org/licenses/by/4.0/deed.zh-hans）