从0到1：企业级AI项目迭代日记 Vol.72｜最难建的不是功能，是可验证性

功能做出来了但谁能证明它在正常工作管理员在集成出问题时靠什么排查运维团队向领导汇报时拿什么说话这些问题比“功能本身能不能跑”难得多也重要得多。这两天的主线就是在回答这个问题。一、企业集成健康检查补完整条信任链路一个完整的企业集成能力不只是API能调通。这两天我们把集成状态的整条可信链路补齐了定时探测在跑——每隔固定周期自动检查企业集成健康不需要等用户反馈才知道出了问题。接口对外开放——企业集成状态从“内部可见”升级为“有明确只读接口”系统状态不再是黑盒。管理端可以看——管理员打开后台能直接看到各项集成的实时健康状态不需要翻日志。管理员可以自证——这是关键的一步管理员通过Agent主动触发能力验证拿到结论向上汇报有据可查。这四步加在一起才是一条完整的信任链探测 → 接口 → 展示 → 自证。光有探测没有展示管理员看不到。光有展示没有自证出问题时无法主动排查。光有自证没有测试和文档下次迭代可能把这条链悄悄断掉。每一环这次都补了多轮测试、边界校验、调度异常可观测性、错误分类收紧、安全接线、审查闭环文档——一起落地。环节以前现在集成是否正常靠用户反馈发现定时主动探测管理员可见性需要问研发/看日志管理端直接展示出问题排查依赖研发介入管理员可自主触发验证向上汇报依据口头/截图Agent输出的可验证结论二、钉钉OA附件/图片能跑之后才能被真正审查先上能力再经审查把安全性和健壮性补实——这是在真实场景里迭代的节奏不是设计缺陷。钉钉OA审批支持Agent自动上传附件和图片v1这两天正式上线服务端提交附件、关键字段补齐、图片控件写入、文件引用解析、路径越界拦截、跨租户拒绝、草稿前必须先传完所有附件。然后过了一轮真实审查。审查发现了什么跨租户校验代码存在但没被触发——死代码等于白写复活上传超时在大文件场景明显不够——放宽并增加慢档白名单文件总量没有上限——补上容量闸门请求地址的协议头没校验——补上外部存储报错信息不可读——优化。最后还做了一次方案修正废弃依赖外部可变状态的方案改成平台自签名公开直链。这不是在修bug是在“能跑通”之后做出更正确的架构选择——自签名直链才是可控的。能力上线是第一步审查是第二步闭环是第三步。三步都到位这条链才算真正落地。三、发布流程与基础设施没人看见但不能没有这块没有产品功能但少了它所有功能都慢。修复了新实例首次安装编排的缺口几个关键步骤之前没有被纳入初始化流程新部署可能起不来。容器编排配置的覆盖问题也一并修了本地开发环境与生产环境的首次安装流程保持对齐。镜像构建侧做了统一优化依赖拉取全部切到国内镜像源解决了外网拉包慢、限速、偶发假失败这几个痛点。构建产物改成仅在失败时保留规避了存储异常把正常构建误判成失败的问题。数据库迁移脚本在最小依赖环境下的静态门禁也跑通了。这些东西不出现在演示PPT上但它们决定了“每次发布要花多少时间”和“新环境能不能一次装起来”。午后一位客户现场体验了管理员自证流程——点一下系统触发一次检查给出结论可以截图向领导汇报。出问题时结论会明确告诉是哪个环节断了。她沉默了一会儿说这个功能应该早两个月做。这是第七十二天。《从0到1企业级AI项目迭代日记》记录一个企业级 AI 项目从创意、架构到落地的真实过程。不讲神话只记录进化。如果你也在做企业 AI 落地欢迎留言来聊。或者把这篇转发给一个正在踩同样坑的朋友。