Корпоративная архитектура ИИ: gateway, model layer, tools, RAG и audit

Короткий ответ

Корпоративная архитектура ИИ: gateway, model layer, tools, RAG и audit — это production-задача, а не демонстрационный prompt. Практический принцип: строить единый контрольный слой для моделей, инструментов, данных и аудита вместо разрозненных прямых интеграций. Ключевое решение: центральный gateway не обязан быть единой моделью: его задача — enforce политики, маршрутизацию, идентичность, observability и cost controls. В инженерной среде результат принимается по evidence, traceability и воспроизводимой проверке, а не по уверенности формулировки модели.

Граница системы и предмет контроля

Корпоративное внедрение ИИ — это изменение операционной системы предприятия, а не покупка лицензий. Нужно определить владельца процесса, классы данных, допустимые модели и среды, правила доступа, журналирование, eval-процедуры, порядок выпуска изменений и ответственность за результат. Технология становится частью системы менеджмента и должна жить по тем же принципам конфигурационного управления, что и другое критичное ПО.

Архитектура должна учитывать реальные границы: on-prem и cloud, PDM/PLM, ERP/MES, QMS, файловые архивы, API, прокси, секреты, сетевые сегменты и требования к хранению данных. Вместо единого «суперагента» чаще рациональнее строить несколько узких сервисов с понятными контрактами и централизованными политиками доступа, наблюдаемости и оценки качества.

Что должно быть определено до запуска

Артефакты и архитектурные границы

Корпоративный слой целесообразно строить вокруг AI gateway: identity, policy enforcement, model routing, DLP/redaction, аудит, budgets и telemetry находятся в общей инфраструктуре, а доменные приложения подключают собственные tools и RAG. Это уменьшает дублирование и даёт единый контроль при нескольких моделях и подразделениях.

Версионируются не только prompts: model/runtime, tool schemas, indexes, embedding/retrieval settings, policy bundles, eval datasets и интеграционные контракты должны иметь change history. Тогда обновление модели или корпоративной системы становится управляемым изменением с regression gate, а не скрытым изменением поведения.

Практический workflow

На границе каждой интеграции проверяются identity, tenant/project scope, классификация данных и журнал изменения. Ошибка внешней системы не должна превращаться в «успешный» статус AI-слоя.

Инженерный сценарий

Пилот изолируют по подразделению, данным и набору задач; затем используют staged rollout. Расширение аудитории не должно автоматически расширять права на данные и действия.

Что измерять

Корпоративный dashboard должен разделять platform SLO, качество доменных сценариев, безопасность, adoption и процессный эффект. Количество пользователей и токенов — эксплуатационные показатели, но не самостоятельный бизнес-результат.

Критерии приёмки

Failure modes и защитные меры

• каждая команда хранит API keys локально. Защитная мера: единая аутентификация; событие сохраняется как regression/incident case.
• невозможно отключить модель централизованно. Защитная мера: policy before model/tool call; событие сохраняется как regression/incident case.
• данные идут по неизвестным маршрутам. Защитная мера: data classification; событие сохраняется как regression/incident case.
• tool bypasses gateway. Защитная мера: network segmentation; событие сохраняется как regression/incident case.
• audit собирается частично. Защитная мера: versioned routing; событие сохраняется как regression/incident case.

Как переводить из пилота в production

Пилот выбирают там, где есть владелец процесса, измеримый baseline и контролируемые данные. Архитектурные исключения, временные секреты и ручные обходы фиксируются как technical debt с датой закрытия; иначе пилот незаметно становится постоянной критичной системой.

Перед масштабированием проверяют поддержку: incident routing, on-call/owner, бюджеты, capacity, лицензии, vendor dependencies, data retention и процедуру деактивации. Новый департамент подключается через тот же control plane, а не копированием локального неуправляемого решения.

Traceability и эксплуатационная запись

Корпоративный audit связывает user/service identity, data classification, model route, tool/RAG dependencies, policy version, approvals, outputs и downstream system IDs. Retention и доступ к traces задаются политикой и требованиями организации.

Чек-лист перед production

Навигация по Wave AI R5 · часть 4 из 5