✅ Proof / Case Studies
用“证据链”说服政府与大型企业
政府与大型企业真正购买的是可治理的系统：可度量、可审计、可逆、可控。这里展示 参考场景 与 可审计交付物（文档、测试、日志、报告），用于招采/RFP与尽调。
📜 审计轨迹与报告
🧾 招采/RFP材料
🛡️ 本地/VPC/隔离
📈 KPI与门禁
高层摘要
目标 将“AI愿景”转化为 可审计执行：可复现测试、日志、治理材料与招采就绪文档。
- 可追溯：版本、提示词、数据集、决策、部署。
- 可评估：测试套件、指标、阈值、评审与签核。
- 安全：RBAC、DLP、隔离、红队、紧急开关。
- 招采：RFP要求、SLA/SLO、可逆性条款。
KPI（示例）
周期时间招采/办件/生产处理效率
合规测试通过率 + 门禁阈值
韧性事件、MTTR、可用性、可逆性
以下为参考蓝图；敏感细节（数据、精确指标、架构）可在NDA下提供。
参考案例（场景蓝图）
1) 公共部门 — 主权知识助手
背景：文档量大、隐私与合规要求高、需要可追溯引用与数据驻留控制。
方案：基于内部库的RAG + 引用规则 + 严格日志 + 审核流程。
- 部署：本地/VPC，密钥可控，依赖可控。
- 证据：评估报告、日志、提示词版本、治理记录。
- 退出：go/no‑go门禁、可逆性方案、事件响应手册。
2) 关键基础设施 — 事件响应协同
背景：IT/OT事件处理，runbook，降低MTTR，可能需要隔离环境（air‑gapped）。
方案：按SOP/流程驱动的助手 + 可观测性 + 强制日志。
- 控制：RBAC、网络隔离、工具权限限制、紧急开关。
- 证据：红队测试、报告、执行轨迹。
- KPI：MTTR、错误率、runbook覆盖率。
3) 大型企业 — 招采/谈判增强
背景：周期长、合同风险高、多法域/多主体合规。
方案：条款抽取、风险评分、版本化改写、决策可追溯。
- 交付：RACI、SLA/SLO模板、安全与可逆性条款、审计清单。
- 证据：日志 + 评估报告 + 变更记录。
- KPI：周期时间、合规、接受率、争议降低。
4) 工业 — 边缘SLM与研发治理
背景：工厂现场、低延迟、保密、网络受限、业务连续性。
方案：边缘/本地小模型（SLM）+ 评估流水线 + 可审计LLMOps。
- 部署：边缘/本地，可观测性，成本/延迟/性能可量化。
- 证据：SBOM、Model Card、数据追溯、漂移报告。
- KPI：延迟、成本、质量、事件、现场采用。
“证据交付物”清单
用于尽调与审计（内部/外部）的核心材料：
- 治理：章程、RACI、政策、评审节奏、决策记录。
- 安全：RBAC/MFA、DLP、隔离、日志、事件响应流程。
- 评估：测试集、指标、阈值、可复现报告、红队。
- 运行：runbook、监控、SLO/SLA、变更管理。
- 可逆：退出方案、可移植性、时间表、证据归档。