Короткий ответ
Операционная модель AI: роли платформы, доменных инженеров и поддержки — это production-задача, а не демонстрационный prompt. Практический принцип: разделять platform ownership и domain ownership: первая команда отвечает за runtime и controls, вторая — за правильность инженерного применения. Ключевое решение: централизованная AI-команда без доменных владельцев быстро создаёт универсальные решения, которые никто не готов выпускать в процесс. В инженерной среде результат принимается по evidence, traceability и воспроизводимой проверке, а не по уверенности формулировки модели.
Граница системы и предмет контроля
Корпоративное внедрение ИИ — это изменение операционной системы предприятия, а не покупка лицензий. Нужно определить владельца процесса, классы данных, допустимые модели и среды, правила доступа, журналирование, eval-процедуры, порядок выпуска изменений и ответственность за результат. Технология становится частью системы менеджмента и должна жить по тем же принципам конфигурационного управления, что и другое критичное ПО.
Архитектура должна учитывать реальные границы: on-prem и cloud, PDM/PLM, ERP/MES, QMS, файловые архивы, API, прокси, секреты, сетевые сегменты и требования к хранению данных. Вместо единого «суперагента» чаще рациональнее строить несколько узких сервисов с понятными контрактами и централизованными политиками доступа, наблюдаемости и оценки качества.
Что должно быть определено до запуска
Артефакты и архитектурные границы
Корпоративный слой целесообразно строить вокруг AI gateway: identity, policy enforcement, model routing, DLP/redaction, аудит, budgets и telemetry находятся в общей инфраструктуре, а доменные приложения подключают собственные tools и RAG. Это уменьшает дублирование и даёт единый контроль при нескольких моделях и подразделениях.
Версионируются не только prompts: model/runtime, tool schemas, indexes, embedding/retrieval settings, policy bundles, eval datasets и интеграционные контракты должны иметь change history. Тогда обновление модели или корпоративной системы становится управляемым изменением с regression gate, а не скрытым изменением поведения.
Практический workflow
На границе каждой интеграции проверяются identity, tenant/project scope, классификация данных и журнал изменения. Ошибка внешней системы не должна превращаться в «успешный» статус AI-слоя.
Инженерный сценарий
Пилот изолируют по подразделению, данным и набору задач; затем используют staged rollout. Расширение аудитории не должно автоматически расширять права на данные и действия.
Что измерять
mean time to resolveСмотрите распределение, минимум median и p95; отдельно выделяйте timeout/длинный хвост.domain approval lead timeСмотрите распределение, минимум median и p95; отдельно выделяйте timeout/длинный хвост.release failure rateПоказывайте абсолютное число и нормированную частоту; critical события не усредняйте с обычными.training completionФиксируйте numerator/denominator и сегментируйте по типу/сложности задач; общий процент может скрыть critical slice.support ticket recurrenceОпределение метрики, единица, denominator и окно наблюдения фиксируются в metric dictionary.Корпоративный dashboard должен разделять platform SLO, качество доменных сценариев, безопасность, adoption и процессный эффект. Количество пользователей и токенов — эксплуатационные показатели, но не самостоятельный бизнес-результат.
Критерии приёмки
| Контроль | Минимальный критерий |
|---|---|
| Scope | Для «Операционная модель AI: роли платформы, доменных инженеров и поддержки» однозначно определено, что система делает и что остаётся вне её полномочий. |
| Data | Все входы имеют источник, revision/status и область применимости; неизвестные значения не подставляются автоматически. |
| Control | domain sign-off; central security controls; common observability. |
| Evidence | Сохраняются RACI, runbook, model/tool catalog, support SLA; по ним можно восстановить ход операции. |
| Quality | Минимум две профильные метрики контролируются на versioned eval-наборе: mean time to resolve и domain approval lead time. |
| Release | Изменяющие действия имеют approval/rollback там, где цена ошибки выходит за согласованный риск. |
Failure modes и защитные меры
- неясно кто исправляет ошибку. Защитная мера: domain sign-off; событие сохраняется как regression/incident case.
- domain expert участвует только в конце. Защитная мера: central security controls; событие сохраняется как regression/incident case.
- platform team меняет model без notice. Защитная мера: common observability; событие сохраняется как regression/incident case.
- нет поддержки после пилота. Защитная мера: shared eval infrastructure; событие сохраняется как regression/incident case.
- обучение ограничено prompt tips. Защитная мера: documented escalation; событие сохраняется как regression/incident case.
Как переводить из пилота в production
Пилот выбирают там, где есть владелец процесса, измеримый baseline и контролируемые данные. Архитектурные исключения, временные секреты и ручные обходы фиксируются как technical debt с датой закрытия; иначе пилот незаметно становится постоянной критичной системой.
Перед масштабированием проверяют поддержку: incident routing, on-call/owner, бюджеты, capacity, лицензии, vendor dependencies, data retention и процедуру деактивации. Новый департамент подключается через тот же control plane, а не копированием локального неуправляемого решения.
Traceability и эксплуатационная запись
Корпоративный audit связывает user/service identity, data classification, model route, tool/RAG dependencies, policy version, approvals, outputs и downstream system IDs. Retention и доступ к traces задаются политикой и требованиями организации.
Чек-лист перед production
Навигация по Wave AI R5 · часть 4 из 5
Часть «Корпоративное внедрение» содержит 7 связанных материалов. Серия идёт от архитектуры к контролю и измерению; каждая статья самостоятельна и ссылается на соседние элементы общего production-контура.
Связать AI-контур с проверяемыми данными Fits Calc
Fits Calc целесообразно использовать как детерминированный расчётный и справочный слой: агент получает структурированные входы и результаты через контролируемые tools, а не воспроизводит инженерный расчёт свободным текстом. Это упрощает verifier, traceability и повторную проверку.
Открыть Fits Calc →Источники и официальная документация
- NIST — AI Risk Management Framework
- NIST — Generative AI Profile NIST AI 600-1
- ISO/IEC 42001:2023 — AI management systems
- ISO — AI management systems overview
- ISO/IEC 27001 — Information security management
- OpenAI — Sandbox security
- Microsoft — RAG and security/governance