Layers
按层查看定义、工件和边界
选择场景只降低无关层的对比度，不会隐藏任何一层。无脚本时，六段说明全部直接展示。
私有算存底座
为模型、数据与运行时提供可预测的数据路径和计算资源。
工程问题。计算是否被加载、存储和数据搬运拖慢；模型能否快速替换并回滚。
核心能力
- 节点与计算拓扑
- 近计算热层
- 共享存储
- 镜像与模型缓存
- 容量与健康监控
输入
- 模型尺寸
- 精度
- 并发
- 上下文
- 数据规模
- 现有硬件
输出 / 交付工件
- 节点清单
- 拓扑图
- 热层路径
- 容量表
- 换模与回滚步骤
适用场景
- 私有推理与算存平台
- 模型后训练工厂
明确边界
- 硬件峰值不是端到端推理性能。项目记录实际依赖与替换成本，品牌界面只呈现平台能力。
私有推理引擎
把权重转化为可测、可治理、可替换的模型服务。
工程问题。同权重、同输入条件下，服务性能和输出能否复现。
核心能力
- 服务接口
- 模型路由
- 批处理
- 缓存管理
- 限流
- 日志
- 基准测试
- 版本回归
输入
- 权重
- 量化说明
- 服务配置
- 流量模型
- 服务目标
输出 / 交付工件
- 接口契约
- 模型标识
- 服务配置
- 基准报告
- 回归报告
- 回滚指针
适用场景
- 私有知识与数据平台
- 私有推理与算存平台
- 模型后训练工厂
- 企业 Agent 工作台
明确边界
- 不脱离模型、精度、上下文与并发宣传单一吞吐数字。
知识与数据面
管理外部数据、内部知识以及训练和冻结评测集的主权与版本。
工程问题。数据是否可检索、可训练、可追溯，且权利边界清晰。
核心能力
- 数据目录
- 文档处理
- 权限控制
- 版本化索引
- 数据策展
- 质量检查
- 清单
- 冻结评测集
输入
- 公开、采购或授权数据
- 内部文档与多媒体
- 权限
- 用途与许可
输出 / 交付工件
- 数据目录
- 知识库
- 索引版本
- 指令与偏好集
- 冻结评测集
- 清单
适用场景
- 私有知识与数据平台
- 模型后训练工厂
- 企业 Agent 工作台
明确边界
- 不包含代理采集或爬取通道。进入训练集必须经过策展发布，冻结评测集不进入训练。
后训练工厂
用可复现的数据、配方和评测，让模型行为向业务目标偏移。
工程问题。行为改变是否真实、稳定且优于基线；是否引入能力回退。
核心能力
- 预处理
- 指令微调
- 偏好优化
- 训练追踪
- 对齐评测
- 回归评测
- 权重发布
输入
- 可训数据集
- 基线模型
- 目标行为
- 评测集
- 资源预算
输出 / 交付工件
- 训练配置
- 数据版本
- 实验记录
- 权重标签
- 评测卡
- 量化说明
- 校验和
适用场景
- 模型后训练工厂
明确边界
- 单次损失下降不等于业务提升。未通过冻结评测不得发布。
Agent 工作台
将模型、知识与受控工具组合为可完成任务、可审计的运行单元。
工程问题。任务是否完成；工具是否越权；失败能否定位与恢复。
核心能力
- 应用配置
- 流程编排
- 工具注册与白名单
- 身份传递
- 会话与执行审计
- 人工确认点
输入
- 模型接口
- 知识检索
- 工具契约
- 权限
- 任务与成功条件
输出 / 交付工件
- 应用配置
- 工具权限
- 流程版本
- 测试集
- 会话与执行审计
- 运行手册
适用场景
- 私有知识与数据平台
- 企业 Agent 工作台
明确边界
- 只通过受治理的平台接口和工具契约访问能力，不得绕过治理控制面的权限。
Contracts
层与层之间通过可版本化工件协作
点击契约可标出当前条目。字段和责任在桌面与手机上都直接可见。
L3 → L4
可训数据集
- 分片
- 结构
- 质检
- 许可
- 版本
- 校验和
L3 负责数据完整性；L4 负责训练消费校验。
L4 → L1
发布权重
- 标签
- 精度与量化
- 校验和
- 兼容性
- 回滚指针
L4 负责权重说明；L1 负责可用路径。
L1 → L2
可加载路径
- 地址或挂载
- 容量
- 权限
- 可选缓存溢出
L1 负责数据路径；L2 负责运行时加载。
L2 → L5
推理接口
- 协议
- 模型标识
- 限流
- 服务目标
- 审计头
- 错误码
L2 负责服务契约；L5 负责合规调用。
L0 → 全层
策略下发
- 分级
- 角色
- 出境开关
- 保留期
- 发布状态
L0 定义规则；各层执行并回传审计。
Gates
G1–G5：每层用自己的问题验收
阈值由验证项目冻结，不在营销页设置脱离场景的统一合格线。
门禁表在窄屏可横向滚动。
| 门禁 | 对应层 | 必测内容 | 通过条件的定义方式 | 主要输出 |
|---|---|---|---|---|
| G1 | L1 | 可用性、加载路径、容量、故障与换模 | 按项目冻结阈值，例如冷热加载和换模时限，不在营销页写死全局数字。 | 拓扑与容量报告、回滚步骤 |
| G2 | L2 | 接口、吞吐、首 token 时延、token 间隔、并发、长上下文、版本回归 | 同权重、同配置与冻结基线对照。 | 基准报告、回归报告 |
| G3 | L3 | 数据权利、检索质量、答案引用、权限隔离、冻结集 | 用冻结问题集和越权测试判断，不使用未公开的统一分数线。 | 数据与索引版本、知识评测报告 |
| G4 | L4 | 目标行为、通用能力回归、安全与偏差检查 | 与基线及冻结评测对照，安全能力不可回退。 | 权重标签、模型评测卡 |
| G5 | L5 | 任务完成、工具调用、越权阻断、可观测性、恢复 | 用场景任务集和治理测试判断，阈值写入项目约定。 | 应用配置、审计记录、运行手册 |
Paths
不必一次部署全部层，从场景需要的最小组合开始
路径中的 L2 表示发布后的模型服务回归，不是要求第一次就把所有层买齐。
Knowledge & data
私有知识与数据平台
主要门禁：G3、G2、G5。知识可用、权限可控、回答可追溯。
Inference & infrastructure
私有推理与算存平台
主要门禁：G1、G2。性能可测、成本可算、模型可替换。
Post-training
模型后训练工厂
主要门禁：G3、G4、G1、G2。训练过程可复现，模型改进可衡量，权重可回滚。
Agent operations
企业 Agent 工作台
主要门禁：G2、G3、G5。任务可完成、工具可治理、执行可审计。
Principles
用可检查的工程原则代替抽象口号
L3 不包含代理采集通道。平台不替代客户现有身份、安全信息和数据防泄漏体系。云向 Token 是部署选项之一，不等于私有全栈。
分层验收
不用硬件、推理或模型单项指标代替整体交付。每一层用自己的问题和工件验收。
基线对照
指标必须能复现。改进必须与冻结基线比较，并保留失败记录。
主权默认
内部知识、客户数据、评测集与权重默认留在受控边界。出境需要明确策略。
工件移交
交付包含配置、版本、报告、审计与回滚路径，而不只是一次在线演示。