| Reference Architecture | 参考架构 | 一套经过论证的组件拓扑与职责划分模板（网关→编排→模型/检索/工具/状态→人审），项目照着裁剪 | 架构评审的「共同语言」；Capstone 交付物本体 | 与「技术选型清单」混淆——参考架构回答职责与路径，不是购物车 |
| Data Plane vs Control Plane | 数据面 vs 控制面 | 数据面是请求实时走过的路径；控制面是管理配置/策略/评估/发布的路径 | 「这笔退款为什么被批准」要能在控制面回放（配置版本+策略依据）；两面分离是可审计性的前提 | 与「前端/后端」混淆——那是部署分层，这是职责分层 |
| Deflection Rate | 自动解决率 | 无需人工坐席就解决的会话占比 | 客服类系统的第一业务指标；与升级率此消彼长，必须一起看 | 与「自动化率」混淆——模型回了话不等于解决了问题 |
| Escalation Rate | 升级率 | 转人工的会话占比 | 人审容量规划（C7）与质量信号的双面指标：过低可能是该升不升，过高是坐席崩溃 | 「越低越好」是误区——审批红线（>200 退款）撑高它是设计使然 |
| Approval Gate | 审批门 | 高危/不可逆动作的强制人工检查点：模型只能创建冻结态申请，人批准后代码执行 | 「LLM 指令 ≠ 应用层强制」的物理落点；与审计事件（谁/依据/结果）配套 | 与 Permission Gate 混淆——权限门管「能不能调」，审批门管「调了之后要不要人点头」 |
| Structured Handoff | 结构化交接 | 升级人工时传给坐席的结构化上下文（摘要+已执行动作+证据+建议处置） | 人审效率的杠杆：坐席不读 30 轮聊天记录也能接手；处置结果回写评估集 | 与「转发聊天记录」混淆——那是原始数据不是交接协议 |
| Blast Radius | 爆炸半径 | 单点失效/被攻陷后能波及的范围 | 能力面设计的度量：最小工具面+数据范围过滤都在收缩它；admin token 直接放大它 | 与「影响人数」混淆——还包括可执行动作的种类与深度 |
| Graceful Degradation | 优雅降级 | 依赖故障时系统降低能力继续服务而非直接失败 | R8 类需求（「降级可用」）的实现概念；白屏是它的反例 | 与 Fallback Chain 混淆——降级是行为，链是实现它的结构 |
| Fallback Chain | 降级链/后备链 | 预定义的逐级退路：强模型→弱模型→模板+表单→人工 | 每级触发条件必须是代码；链末端必须有人工兜底 | 与「重试」混淆——重试是同级的再来一次，降级是换更弱但更稳的方案 |
| Circuit Breaker | 熔断器 | 连续失败后自动「开路」快速失败，冷却后半开试探恢复 | 防重试风暴烧穿预算与下游；开路期间新请求直接走降级 | 与「限流」混淆——限流按速率挡，熔断按健康度挡 |
| Error Budget | 错误预算 | 可用性目标换算出的「允许出错量」（如 99.5% → 每月约 3.6 小时不可用） | 把「可靠性多贵」变成可消费的额度：预算烧完就冻结发布换稳定 | 与「重试预算」混淆——那是单请求内的重试额度，这是系统级的月度额度 |
| SLO / SLA / SLI | 服务目标/协议/指标 | SLI 是测出来的指标，SLO 是内部目标，SLA 是对客户的合同承诺 | 需求量化语言：R6（首字 p50≤5s）是 SLO；三件套对齐才能验收 | 三者混用——面试/评审常见扣分点 |
| Cost per Resolution | 单次解决成本 | 每自动解决一个会话的 API 成本（含缓存/分摊） | 把「省钱」变成可监控可告警的架构指标（R7 的 $0.10） | 与「每 token 价格」混淆——前者含路由/缓存/路径分布的结构效应 |
| Publish Gate | 发布门 | 变更（模型/prompt/检索/策略）必须通过的评估阈值才能发布 | 「无评估不上线」的机制化：阈值（groundedness≥95% 等）写在门上不写在人脑里 | 与「CI 通过」混淆——单测绿不等于业务质量达标 |
| Canary Release | 灰度发布 | 新版本按 1%→5%→25%→100% 逐步接流量，指标分标签对比，异常自动回滚 | 控制爆炸半径的标准手段；稳定哈希分流避免体验抖动 | 与「蓝绿部署」混淆——蓝绿是全量切换两环境，灰度是比例渐变观测 |
| Data Flywheel | 数据飞轮 | 坐席改写/否决、低置信会话等线上信号回流进评估集的闭环 | 评估集从一次性测试变成活资产； Capstone 评估体系的长期造血机制 | 与「日志留存」混淆——留存是存下来，飞轮是标注后进回归 |
| Architecture Decision Record (ADR) | 架构决策记录 | 一条决策的「上下文+选项+选择+后果+放弃项」短文档 | 决策工作簿的工程化形态；「为什么当时不用 X」半年后还能答上来 | 与「设计文档」混淆——ADR 一事一记且不可变（废止就标 superseded） |
| Least-Privilege Tool Surface | 最小权限工具面 | 模型可见的工具集合被压到完成任务所需的最小集 | 「不能做 X」的正确实现是「不给做 X 的工具」；能力面=攻击面 | 与「工具越少越好」混淆——是按任务必要裁剪，不是无脑删 |