AI-Native

Level 2 continuous case · Level 3 capstone

内部运营自动化助手

在动作可审计、错误可恢复、人工可接管的前提下，帮助运营团队自动化重复任务；首版只做信息处理与草稿，不自动执行有副作用的动作。

从 Gate 01 开始案例 查看完整档案概览

Business context

这是一个可复核的教学案例

这是一个教学案例。某运营团队每天重复执行数据录入、工单路由、报表汇总和状态更新等固定流程，希望用 AI 自动化，但担心错误动作被批量放大和越权执行。

案例中的事实、假设、建议和未知项分别标注；生产页面如实展示 YAML 生命周期。

当前流程假设

  1. 识别需要处理的运营任务
  2. 汇总相关数据并录入系统
  3. 按规则路由或更新状态
  4. 人工核对关键动作
  5. 记录处理结果并生成报表

Project directory

六个 Gate，共同形成一份项目档案

这是固定顺序的项目阶段目录，不代表个人进度，也不会保存选择。

  1. 01
    是否使用 AI判断 AI 边界

    内部运营需要 Agent，还是规则与受限步骤已经足够？

    已核验
  2. 02
    业务价值与数据条件建立价值与数据条件

    怎样证明解决的是「重复劳动」，而不是「上了自动化」？

    已核验
  3. 03
    任务拆解与方案选择拆解信息处理、草稿与执行工作流

    如何区分信息处理、建议、决策和外部动作？

    已核验
  4. 04
    人机协作与失败恢复设计运营控制与失败恢复

    运营怎样看见动作、预览影响、确认并撤销？

    已核验
  5. 05
    评测、成本与上线治理定义评测、成本与上线护栏

    怎样评测动作准确率、副作用与恢复能力？

    已核验
  6. 06
    完整项目与持续迭代治理发布与持续更新

    什么时候能扩大自动化，错误或回退时如何停止？

    已核验

Level 3 · review archive

完整项目档案概览

档案展示标准推荐路径，不宣称它是唯一行业做法。所有阈值仍需由真实组织基线、错误成本与运行证据确定。

  1. 01

    判断 AI 边界

    用规则承担确定性流程，只在需要语义判断的步骤引入受限模型，执行动作保持人工或确定性系统。

    内部运营需要 Agent，还是规则与受限步骤已经足够？

    进入本关查看证据与取舍

    形成材料

    AI 适用性与不可自动化边界卡

    区分规则治理、语义草稿、运营决策与执行授权，记录不使用生成和禁止自动化的范围。

  2. 02

    建立价值与数据条件

    先记录重复劳动、错误和返工基线，再定义有依据且经运营确认的自动化结果。

    怎样证明解决的是「重复劳动」，而不是「上了自动化」？

    进入本关查看证据与取舍

    形成材料

    内部自动化机会评估表

    记录目标角色、当前任务、流程条件、真实基线、错误成本与升级链路。

  3. 03

    拆解信息处理、草稿与执行工作流

    把信息处理、语义草稿、运营决策与动作执行拆成可观察步骤，执行动作由确定性系统或运营确认。

    如何区分信息处理、建议、决策和外部动作？

    进入本关查看证据与取舍

    形成材料

    自动化工作流与方案选择表

    固定信息处理、草稿、决策与执行步骤及各自输入输出与终止条件。

  4. 04

    设计运营控制与失败恢复

    展示动作与影响范围、允许预览与确认，批量动作支持同范围撤销，执行前强制运营确认。

    运营怎样看见动作、预览影响、确认并撤销？

    进入本关查看证据与取舍

    形成材料

    运营权限、升级与恢复图

    标明动作检查、预览、确认、撤销、转交与最终执行的人员和系统权限。

  5. 05

    定义评测、成本与上线护栏

    用版本化固定集和风险切片分步评测，用「有依据且经运营确认的任务」计算单位成功成本。

    怎样评测动作准确率、副作用与恢复能力？

    进入本关查看证据与取舍

    形成材料

    自动化评测、成本与上线护栏表

    组合固定集、风险切片、分步质量、单位成功成本与回滚条件。

  6. 06

    治理发布与持续更新

    按影子草稿、辅助草稿、受限自动草稿逐级推进，自动执行不进入首版。

    什么时候能扩大自动化，错误或回退时如何停止？

    进入本关查看证据与取舍

    形成材料

    完整内部自动化产品评审档案

    汇总六关决策、分级执行权限、监控、事件响应、晋级和回滚证据。

完整成果沉淀：将本案例中 6 个阶段的推演决策、成立条件核验与指标基线一键导出为标准的《AI 产品立项 PRD》。

Level 2/3 Capstone · 交付成果沉淀

《内部运营自动化助手》AI 产品立项 PRD

官方推荐基准

包含立项背景、六阶段决策推演、成立条件核验、指标基线与故障应急 Runbook。

MARKDOWN PREVIEW6 关推演 · 12 项指标 · 12 个故障应急
# 【AI 产品立项 PRD / 方案评审材料】内部运营自动化助手

> **生成时间**：2026-09-30  
> **项目级别**：核心聚焦案例 · **业务领域**：AI 产品与内部运营  
> **方案状态**：团队推荐基准方案（未微调，可在关卡中二次定制）  
> **面向对象**：零基础或初级 AI 产品经理、需要评审内部自动化助手的产品、运营与工程人员  

---

## 一、 项目背景与立项核心目标 (Context & Objective)

### 1.1 业务背景
这是一个教学案例。某运营团队每天重复执行数据录入、工单路由、报表汇总和状态更新等固定流程，希望用 AI 自动化，但担心错误动作被批量放大和越权执行。

### 1.2 核心目标
在动作可审计、错误可恢复、人工可接管的前提下，帮助运营团队自动化重复任务；首版只做信息处理与草稿，不自动执行有副作用的动作。

### 1.3 现有业务流程与痛点
1. 识别需要处理的运营任务
2. 汇总相关数据并录入系统
3. 按规则路由或更新状态
4. 人工核对关键动作
5. 记录处理结果并生成报表

### 1.4 客观事实与基线假设
- **[ASSUMPTION · E1]** 当前识别、录入、路由、核对和记录流程只用于建立教学起点，不代表真实运营团队采用同样工具或存在效率问题。
- **[UNKNOWN · E0]** 实际错误率、返工率、恢复时间、人工容量、副作用范围与单位成本均需要真实组织数据验证。

### 1.5 刚性边界约束
- **[FACT · E2]** AI-Native 不为教学完整性虚构错误率、恢复时间、成本、延迟或上线阈值。
- **[RECOMMENDATION · E1]** 首版只做信息处理与草稿，不自动执行有副作用的动作，关键动作由确定性流程和运营确认。
- **[RECOMMENDATION · E3]** 输入数据作为不可信数据处理，不能取得系统指令、工具或执行权限。

---

## 二、 六阶段方案选型与决策推演 (Architecture & Gate Decisions)

本章节记录从「边界判断」到「上线交付」全链路 6 大关键关卡的方案抉择、成立条件与风险应对：

### Gate 01：判断 AI 边界
**核心问题**：内部运营需要 Agent，还是规则与受限步骤已经足够？

- **采纳路径**：**治理优先的自动化辅助** (推荐最佳实践) `默认基准`
- **选型依据 (Rationale)**：先固定规则与执行边界，再把语义判断限制为可复核草稿，能分开控制副作用和价值。

**前置成立条件清单 (Conditions Checklist)**：
  - [ ] 流程步骤、字段与权限可维护
  - [ ] 动作可审计并同范围撤销

**主要风险与防范 (Risks)**：
  - ⚠️ 流程治理增加前期投入

**落地后续影响 (Consequences)**：
  - 📌 副作用可控制、错误可恢复

- **本关交付材料沉淀 (Artifact Delta)**：在 AI 适用性卡中固定规则治理、语义草稿、人工决策与执行授权的责任边界。

### Gate 02：建立价值与数据条件
**核心问题**：怎样证明解决的是「重复劳动」，而不是「上了自动化」？

- **采纳路径**：**先测量再建设** (推荐最佳实践) `默认基准`
- **选型依据 (Rationale)**：先建立重复劳动和错误基线，再定义有依据的自动化结果，避免把自动化当价值。

**前置成立条件清单 (Conditions Checklist)**：
  - [ ] 能定义并统计重复劳动与错误
  - [ ] 流程与字段有质量边界

**主要风险与防范 (Risks)**：
  - ⚠️ 基线收集需要运营配合

**落地后续影响 (Consequences)**：
  - 📌 价值目标可验证而非凭感觉

- **本关交付材料沉淀 (Artifact Delta)**：在机会评估表中记录目标角色、当前任务、流程条件、真实基线、错误成本与升级链路。

### Gate 03：拆解信息处理、草稿与执行工作流
**核心问题**：如何区分信息处理、建议、决策和外部动作？

- **采纳路径**：**分层自动化流水线** (推荐最佳实践) `默认基准`
- **选型依据 (Rationale)**：把信息处理、草稿、决策和执行分开，能单独控制每层的副作用和授权。

**前置成立条件清单 (Conditions Checklist)**：
  - [ ] 各步骤输入输出与终止条件可定义
  - [ ] 执行动作由确定性系统执行

**主要风险与防范 (Risks)**：
  - ⚠️ 分层增加系统复杂度

**落地后续影响 (Consequences)**：
  - 📌 每层可独立评测与授权

- **本关交付材料沉淀 (Artifact Delta)**：在方案选择表中固定信息处理、草稿、决策与执行步骤及各自输入输出。

### Gate 04：设计运营控制与失败恢复
**核心问题**：运营怎样看见动作、预览影响、确认并撤销？

- **采纳路径**：**可见、可预览、可撤销** (推荐最佳实践) `默认基准`
- **选型依据 (Rationale)**：展示动作与影响、允许预览并支持同范围撤销，让运营在执行前真正理解并负责。

**前置成立条件清单 (Conditions Checklist)**：
  - [ ] 动作可预览影响范围
  - [ ] 执行由运营显式确认

**主要风险与防范 (Risks)**：
  - ⚠️ 复核会增加运营时间

**落地后续影响 (Consequences)**：
  - 📌 减少批量错误与越权执行

- **本关交付材料沉淀 (Artifact Delta)**：在权限与恢复图中标明动作检查、预览、确认、撤销与转交的人员权限。

### Gate 05：定义评测、成本与上线护栏
**核心问题**：怎样评测动作准确率、副作用与恢复能力？

- **采纳路径**：**分片评测与单位成本** (推荐最佳实践) `默认基准`
- **选型依据 (Rationale)**：分步骤评测动作准确、副作用与恢复，并用有依据任务结果算成本，能定位问题并控成本。

**前置成立条件清单 (Conditions Checklist)**：
  - [ ] 有版本化固定集与风险切片
  - [ ] 能追踪「经运营确认」作为成功口径

**主要风险与防范 (Risks)**：
  - ⚠️ 评测集建设需要投入

**落地后续影响 (Consequences)**：
  - 📌 质量可比较、成本可核算

- **本关交付材料沉淀 (Artifact Delta)**：在评测与护栏表中组合固定集、风险切片、分步质量、单位成本与回滚条件。

### Gate 06：治理发布与持续更新
**核心问题**：什么时候能扩大自动化，错误或回退时如何停止？

- **采纳路径**：**影子到草稿逐级推进** (推荐最佳实践) `默认基准`
- **选型依据 (Rationale)**：先影子运行、再辅助草稿、后受限自动草稿，每级用独立通过条件换取更高自动化。

**前置成立条件清单 (Conditions Checklist)**：
  - [ ] 每级有通过条件与回滚路径
  - [ ] 自动执行不进入首版

**主要风险与防范 (Risks)**：
  - ⚠️ 逐级推进需要更长时间

**落地后续影响 (Consequences)**：
  - 📌 风险与自动化程度同步增长

- **本关交付材料沉淀 (Artifact Delta)**：在完整评审档案中汇总六关决策、分级执行权限、监控、事件响应与回滚证据。

---

## 三、 项目材料交付清单 (Deliverable Artifacts)

项目随六关推演逐步形成的 6 份核心产品标准件：

### 3.1 AI 适用性与不可自动化边界卡 (`ai-applicability`)
区分规则治理、语义草稿、运营决策与执行授权，记录不使用生成和禁止自动化的范围。

### 3.2 内部自动化机会评估表 (`opportunity-assessment`)
记录目标角色、当前任务、流程条件、真实基线、错误成本与升级链路。

### 3.3 自动化工作流与方案选择表 (`workflow-selection`)
固定信息处理、草稿、决策与执行步骤及各自输入输出与终止条件。

### 3.4 运营权限、升级与恢复图 (`responsibility-recovery`)
标明动作检查、预览、确认、撤销、转交与最终执行的人员和系统权限。

### 3.5 自动化评测、成本与上线护栏表 (`evaluation-guardrails`)
组合固定集、风险切片、分步质量、单位成功成本与回滚条件。

### 3.6 完整内部自动化产品评审档案 (`complete-review`)
汇总六关决策、分级执行权限、监控、事件响应、晋级和回滚证据。

---

## 四、 核心评估指标与真实基线 (Metrics & Guardrails)

任何 AI 产品上线必须定义明确的评估指标与基线阈值：

| 类别 | 指标名称 | 期望方向 | 阈值状态 / 目标值 | 详细口径与定义 |
| :--- | :--- | :--- | :--- | :--- |
| business | **有依据自动化完成率** | increase | 待真实基线 | 有来源且经运营确认完成的自动化任务，占进入目标范围任务的比例。 |
| business | **返工率** | decrease | 待真实基线 | 自动化结果被运营驳回或需要返工的任务，占全部任务的比例。 |
| quality | **错误动作率** | decrease | 待真实基线 | 执行结果错误的动作占全部执行动作的比例。 |
| quality | **规则覆盖** | increase | 待真实基线 | 可被确定性规则完整描述的流程占目标流程的比例。 |
| operation | **审计覆盖** | increase | 待真实基线 | 动作可回溯到输入、规则、模型与运营确认的完整程度。 |
| operation | **越权或不可恢复副作用数** | guardrail | 任何越权执行或不可恢复副作用均阻止晋级并触发事件响应 | 未经授权执行、或产生不可恢复副作用的事件数量。 |
| operation | **错误恢复时间** | decrease | 待真实基线 | 从发现错误动作到完成同范围撤销或回滚所需时间。 |
| operation | **P95 草稿延迟** | decrease | 待真实基线 | 从提交任务到返回可供运营复核草稿的第九十五百分位端到端时间。 |
| operation | **规则与字段版本一致性** | increase | 待真实基线 | 执行所用规则与字段映射版本与当前有效版本一致的比例。 |
| human | **运营复核时间** | decrease | 待真实基线 | 运营核对动作、预览、确认或撤销一次任务所投入的人工时间。 |
| human | **高风险升级队列时长** | decrease | 待真实基线 | 高风险或批量动作从进入人工升级队列到由责任人接手的等待时间。 |
| cost | **单位已确认任务成本** | decrease | 待真实基线 | 规则治理、模型、失败运行与人工复核总成本除以有依据且经运营确认的任务数。 |

---

## 五、 故障模式与应急恢复手册 (Failure Modes & Recovery Runbook)

AI 具备概率性与不确定性，必须在立项时即明确降级兜底方案：

| 故障模式 | 异常监控信号 (Signal) | 业务负面影响 (Impact) | 恢复方案与降级动作 (Recovery) | 主责人 |
| :--- | :--- | :--- | :--- | :--- |
| **批量错误动作** | 批量更新中大量任务被错误处理 | 错误被批量放大并产生广泛副作用 | 停止执行、同范围回滚并回放固定集定位原因 | 运营和工程 |
| **越权执行** | 出现运营未确认或规则未授权的执行动作 | 绕过人工授权造成副作用 | 停用执行、回滚权限并启动事件响应 | 工程和运营主管 |
| **副作用不可撤销** | 动作产生无法回滚的外部副作用 | 错误无法恢复并造成持续影响 | 阻断后续动作、评估影响并启动事件响应 | 工程和运营主管 |
| **输入数据间接注入** | 输入数据试图改变指令或请求执行动作 | 模型行为可能被输入内容操纵 | 将输入数据按不可信数据隔离并阻止动作 | 安全和工程 |
| **过时规则** | 执行使用旧版本规则或已失效字段映射 | 任务被按错误规则处理 | 停止相关规则、更新版本并回放受影响任务 | 运营和工程 |
| **重复执行** | 同一任务被多次执行 | 产生重复副作用与数据污染 | 停止执行、检查去重规则并回放固定样本 | 运营和工程 |
| **静默失败** | 任务失败但无日志或状态标记 | 错误未被发现并持续积累 | 补齐失败标记与审计、回放受影响任务 | 工程 |
| **运营复核队列过载** | 复核时长、积压或未处理高风险任务上升 | 形式上的人工确认无法提供真实保护 | 收紧自动化范围、按风险排序并调整容量 | 运营主管 |
| **模型服务超时** | 草稿延迟、失败率或重试量升高 | 运营等待增加且重复调用推高成本 | 停止重试、降级到规则与人工处理 | 工程 |
| **版本升级质量回退** | 固定集或风险切片指标相对稳定版本下降 | 错误动作或副作用静默恶化 | 冻结候选版本并回滚到上一稳定组合 | 产品、工程和评测负责人 |
| **敏感信息泄露** | 处理过程暴露无权访问的内部数据 | 造成隐私与合规风险 | 阻断输出、保全日志并启动安全事件响应 | 安全和工程 |
| **自动化范围蔓延** | 自动化逐步覆盖未经验证的新流程 | 风险在无门禁的情况下累积 | 回到分级发布门禁并重新评估每个新增范围 | 产品和运营主管 |

---

## 六、 规范参考与支持资料 (References)

- **[ROUTE] 转岗 AI 产品经理**：提供从 AI 判断到产品基本功与职业成长的顺序阅读支持。
- **[TERM] AI 产品**：把模型能力放回用户任务、控制、失败和运营系统中评审。
- **[TERM] 问题方案匹配**：防止用流畅输出替代真实问题、任务和价值证据。
- **[TERM] 人机协作**：解释人工判断和系统自动化如何按风险分工。
- **[TERM] 人工升级**：明确拒答、升级、责任、必要上下文和接管权限。
- **[TERM] 用户控制权**：解释让变化可见、可比较、可拒绝的交互原则。
- **[TERM] 提示注入**：解释外部内容改变模型行为和越权的安全风险。
- **[TERM] 离线评测**：建立版本化固定查询集、保留集和错误切片。
- **[TERM] 可观测性**：解释通过日志、指标和追踪定位运行与质量问题。
- **[TERM] 金丝雀发布**：解释限制影响范围并逐步扩大版本或流量的发布方法。
- **[TERM] 回滚**：解释质量回退或事件发生时恢复上一稳定版本。
- **[TERM] 北极星指标**：解释如何用单一关键指标对齐团队并判断价值是否被持续获取。
- **[TERM] 干系人管理**：解释识别运营、工程与合规等干系人并管理其预期。
- **[TERM] 工作流自动化**：用代码编排模型调用与规则校验，使内部多步操作路径明确、结果可追溯。
- **[TERM] 任务拆解**：将复杂的端到端业务处理拆解为数据解析、意图推断与动作执行等子任务。
- **[TERM] AI Agent**：理解具备自主规划与工具调用能力的智能体形态，重点防范未授权副作用。
- **[TERM] Agent 工作流**：在保留固定骨架和人工审查点的同时，将局部决策交给模型自主执行。
- **[TERM] 需求优先级**：评估各业务线手工操作的重复度与错漏风险，优先推进高收益场景。
- **[TERM] 产品路线图**：规划自动化系统从辅助生成、小范围试运行到全面推广的演进里程碑。
- **[TERM] 产品需求文档**：明确界定工具触发条件、数据字段标准、失败重试与人工干预业务规则。
- **[TERM] 函数调用**：约束大模型以结构化 JSON 格式发起工具调用，避免任意文本命令带来的执行风险。
- **[TERM] API 调用**：连接内部 ERP、CRM 与工单系统的标准接口，实现业务指令的安全下发。
- **[TERM] Agent 规划**：建立多步骤动态规划机制，并设定最大步数与强制停止条件防止陷入死循环。
- **[TERM] 状态管理**：维护长流程任务的上下文持久化与中间态，支持失败后的断点恢复与重试。
- **[TERM] 模型上下文协议**：通过统一的标准协议对接分散的企业内部工具与异构数据资产。
- **[TERM] Agent 沙箱**：将写操作与敏感系统隔离在受限沙箱中，防止错误指令对生产产生破坏性影响。
- **[TERM] 自我纠错**：依据 API 返回的错误码或参数校验反馈，引导模型自主修正调用参数。
- **[TERM] AI 护栏**：在动作执行前后施加参数范围、白名单与权限校验等多道硬性拦截卡点。
- **[TERM] 降级体验**：当模型超时或外部接口异常时平滑切换为传统规则分派或人工兜底队列。
- **[TERM] 任务成功率**：统计各流程免干预完整执行且无回退的比例，量化自动化系统的稳定性。
- **[TERM] 基准测试**：构建涵盖典型与边缘操作场景的测试用例集，持续评测流程吞吐与正确率。
- **[TERM] 限流**：控制批量动作并发与模型请求速率，保护内部系统容量并避免费用失控。
- **[TERM] 持续交付**：建立自动化规则与流程变更的自动化回归验证体系，保障无缝发布。
- **[TERM] 与工程师协作**：明确产品与产研团队在接口规范、错误码定义与容灾降级方案上的职责划分。
- **[SOURCE] NIST AI Risk Management Framework**：支持按风险分级授权、人工监督、事件响应与持续治理的通用原则。
- **[SOURCE] People + AI Guidebook**：支持用户信任、控制与「面向行动的不确定性」的通用设计原则。
- **[SOURCE] OWASP LLM01 2025 Prompt Injection**：支持输入数据可能成为间接注入来源、需按不可信数据隔离。

---
*文档生成自 AI-Native 实战判断系统 · 面向生产上线的可复核产品方案*