Reference Architecture — 参考架构 — 提供可复用组件与边界模板，仍需按场景约束裁剪。
Data Plane — 数据面 — 承载真实请求、检索、模型调用、工具执行与响应返回。
Control Plane — 控制面 — 管理配置、策略、评估、发布和回滚，不直接处理业务请求。
Decision Record — 决策记录 — 记录背景、选项、取舍、选择、证据和重新评估触发条件。
Blast Radius — 爆炸半径 — 衡量一次失败或越权能影响的数据、租户、动作与时间范围。
Separation of Concerns — 关注点分离 — 将生成、授权、执行、审计与发布拆到清晰的责任边界。
Workflow — 工作流 — 由代码预定义步骤和分支，适合路径可预测、规则明确的任务。
Agent — 智能体 — 由模型动态选择步骤与工具，灵活性更高但成本、延迟和风险更难界定。
Routing — 路由 — 按任务复杂度、风险和预算选择模型及执行路径。
Hybrid Retrieval — 混合检索 — 结合关键词与向量检索，兼顾精确 token 和语义改写。
Metadata Pre-filter — 元数据预过滤 — 在召回前按租户、有效期和权限排除不可见候选。
Progressive Discovery — 渐进式发现 — 仅在需要时加载工具定义，降低上下文占用和选择混淆。
Service-Level Objective (SLO) — 服务级目标 — 将可用性、延迟或质量要求转成可度量运行目标。
Error Budget — 错误预算 — SLO 允许的失败额度，用于平衡发布速度与可靠性投资。
Canary Release — 灰度发布 — 先将变更暴露给小比例稳定分流流量，并依据指标逐档扩大。
Circuit Breaker — 熔断器 — 依赖持续失败时快速停止调用，防止级联故障与资源耗尽。
Fallback — 降级方案 — 主路径不可用时提供受限回答、备用模型或转人工，避免白屏。
Escalation — 升级处理 — 将高风险、低置信或无法自动完成的任务交给更高能力路径或人工。
Append-only Audit Log — 仅追加审计日志 — 防止历史事件被静默修改，为问责和取证提供可信轨迹。
Idempotency — 幂等性 — 同一请求重复执行不产生额外副作用，是安全重试工具动作的前提。
Cost per Resolved Session — 每解决会话成本 — 比每请求成本更接近业务价值，需覆盖完整多轮与重试路径。
📚 目录