Page 35
12 articles撤回的代价：为什么撤回一项 AI 功能比上线它更难
一旦用户围绕某项 AI 功能构建了工作流，移除它的成本将超过上线它的成本。本文探讨了为什么紧急开关往往被闲置，以及如何在上线之初就设计可逆性。
以单次对话成本为产品契约：当定价驱动架构设计时
AI 功能的定价是架构设计的输入，而非财务后的补救。为了不让工程师在午夜修补单位经济效益的漏洞，PRD 中应该包含哪些内容。
跨渠道记忆：当你的智能体遗忘邮件上下文时
多端 AI 智能体在聊天、邮件、短信和语音之间割裂了记忆，导致用户收到自相矛盾的回答。本文探讨统一身份、写穿式存储以及上下文隐私。
昼夜延迟：为什么你的 AI 功能在东部时间上午 9 点最慢
前沿模型的延迟遵循由他人流量决定的每日曲线。通过分时段队列、批量路由和负载感知故障转移，可以将这种“幽灵般的”性能退化转变为一个调度问题。
你的评估套件就是你拒绝编写的产品需求文档
PRD 中模糊的形容词（如 “有帮助” 和 “简洁”）在模型面前很难生存 —— 评估套件才是这些决策真正落地的场所。请将评估视为产品规格，而非仅仅是测量工具。
回退路径萎缩：你的降级方案在三个月前就失效了
你在九个月前编写的回退方案已经悄悄失效了。探讨 AI 平稳降级路径是如何发生位衰减的，为什么集成测试会漏掉它，以及如何通过故障注入规范来保持降级模式的可用性。
强制一致性偏见：当模型将你的意图向分布众数取整时
经过对齐的大模型会悄悄地将不寻常的请求向训练分布的众数取整。本文将探讨为什么标准评估会忽略这一点，以及捕捉这一现象的离模态约束方法。
冰封提示词：当你的团队不敢修改一个仍然奏效的系统提示词时
一个没人敢动的 4,000 token 系统提示词并非稳定，而是债务。本文探讨提示词如何演变为“冰封”状态、为何迭代会因此陷入僵局，以及如何通过考古与评估规范来解冻它们。
隐藏的 SDK 重试机制：为什么你付了两倍的钱却浑然不知
主流 LLM SDK 默认附带两次自动重试。如果在调用侧再叠加一层重试，当提供商出现短暂故障时，单个请求可能会扇出为九次推理调用 —— 这在你的追踪日志中难以察觉，却会实实在在地体现在账单上。
内部工具代理：当你杠杆率最高的 AI 功能却零客户时
面向客户的 AI 功能占据了大部分预算，但你公司中杠杆率最高的 AI 投资却是那个无人运维的内部 Slack 机器人。这里有背后的数学逻辑、失败模式以及捕捉这些价值所需的纪律性。
负面提示词是代码异味：为什么系统提示词中的每个 “不要” 都是技术债
生产环境系统提示词中的每一个 “不要” 子句，都是对行为不匹配的补丁。跟踪负面提示词的密度，将每个否定项重构为正面规范，并将残留的否定项作为一种信号，表明提示工程可能并不是解决该问题的正确工具。
MCP 中的 OAuth：在工具服务器中传递用户身份
MCP 标准化了智能体如何获取工具服务器令牌的方式，但将更棘手的问题——这些服务器如何将用户身份传递给下游 API——留给了实现者。本文探讨了哪些方案能够通过严格的审计。
关于 Tian Pan
我是 Tian Pan，一名工程师型创始人，专注于智能体工程——构建自主 AI 系统并扩展工程团队。我撰写关于系统设计、技术领导力和 AI 智能体实战的实用指南。曾在 Uber、Brex 和 IoTeX 担任早期工程师。
