术语表

词	一句解释	容易误解处	详见
两周诊断	两周内从账目、单据记录和一线访谈取证，结束时给出企业全貌、改造清单和权责清单	诊断交付的文件归企业所有，诊断之后不继续，文件也能单独使用	两周诊断交付什么
权责清单	每个事项谁定、谁做、谁担、凭什么记录查证的一张四列表	每个事项只有一个「谁定」；「谁担」填职位，不填复核之类的动作	同上
改造清单	改造项按组织与权责、流程与考核、系统三层排好先后，同层内按收益排序	清单里的示例项只说明形状，排序依据取自企业自己的取证	同上
对接负责人	企业指定并保持在岗、与 SZV 对接的人	对接面只有一个，不等于所有事项都由 SZV 承担	责任划分
规则	会变的制度条款，存成带版本的数据行，如金额线、签核位序列、分支可调的属性、开关	程序里仍有解释这些行的代码，新增一种判据要发版	规则写成带版本的数据
规则表	存规则参数的表，一行写键、值、类型与范围、版本、生效时间、变更人与理由，改值只追加	金额档表与单型注册表是另外两张表，随版本发布追加，不经变更单	修改一条规则
变更单	运行时改一条规则参数的一张单：提议、检查、批准，由写入入口追加成新的一行	金额档位与审批单型注册表不走变更单	修改规则参数的唯一入口
写入入口	规则表唯一的写入入口，只接受已批准的变更单，键、值、生效时间取自单上冻结的内容	业务单据录入、流水追加这类高频写入不经它，各有自己的命令与授权判定	同上
审批链	一张单据依次经过的签核位序列，建单时连同所用版本一起冻结	改链只影响新建的单，在途单按旧链走完	审批流转
单型注册表	每种单据在其中占一行：单据号前缀、可否人工建单、按签法版本分组的签核位序列、金额线引用、时限、批准后的写入步骤	它不是规则表；新版本随版本发布追加，旧行由触发器拒改拒删，不经变更单	审批流转
签核位	链上需要一个人签字的位置，有必签、先签、加签、n 选 m、先审、可代六种	「加签」指金额达到某条线才加入链的位，不是临时请人加签	同上
签核规则	授权判定遇到签核类动作时转去查的规则：每类单据的每个签核位，谁有资格签	—	谁能做什么
金额档	金额档表里的加签线、最高档线、免审线等，单型只引用、不抄数	金额恰好等于线时算不算达到，由「含不含」一列定，不由程序里的比较符定	同上
代签	持有人缺席或该位等满时限，事先排好的兜底职位上的人亲自签，签核记录标「代签」	系统没有「转交单据」的操作；先审位不可代签	同上
批准后生效	单据批准后业务写入发生的那一步	生效只来自某人在某位上的签字，或有依据的规则允许免签；超时不会生效	人工批准与规则免审
写入步骤	批准之后执行业务写入的那一步	判定允许不等于已经生效：签核位全部到齐，才执行写入	人工批准与规则免审
失败即关	缺少输入时，系统停在不通过的一侧，业界叫 fail-closed	代价是误拒与积压，各页写了缓解办法，也写了缓解不掉的部分	让 AI 接进经营的设计
默认拒绝	缺能力字段当空能力，缺可见范围当空集，策略行没有命中行就拒绝	它是缺省结论，不替代拒绝行；同一次询问命中允许和拒绝时，拒绝行先赢，签核类动作则先转去签核规则	谁能做什么
能力	一个人能做什么：职位能力集、特殊身份、任命、个人授权四层叠加，会话开始时算好并冻结为快照，附权限集版本号	撤权何时对已登录的会话生效，按企业要求在合同中约定	配置一个人的权限
职责分离	把发起与批准这类相互制衡的职责分在不同人手里，如发起人不签自己的单	一人一位有一处例外：最高档位与加签位可以由同一人一次满足	审批流转
留痕	系统对业务命令追加的审计记录，只追加，业务角色无改删权，事件之间用哈希串成链	不是日志：导出与模型调用两处与动作同事务，写不进就不交付	留痕与证据链
口径	一个数怎么算、从哪里取的约定，每个指标一行，写在口径定义表里	改口径是新增一个版本、旧版本置为退役，历史数据按书面执行令重算	客户资料与统计口径
资金流水	动钱的只追加表，更正写一行金额相反、引用原单号的冲回行，旧行一个字不改	机制里没有银行流水接入，付款与银行流水的逐笔核对不在其中	资金流水
流水核对	对账自检表逐日比对同一指标的现算值与物化值，只出差异行	比的是系统自己的两份数，不是银行对账，也不是订单、收货、发票的三单匹配；不自动平账	同上
沿用与覆盖	分支沿用总部一级的审批链、权限策略、规则参数和金额档，只在登记过的属性上填覆盖值，没有覆盖值就用缺省值	给分支加一项属性定义，行为不变，除非有代码读取它	新开一家分支

词	一句解释	容易误解处	详见
纯函数	同样的输入得到同样的输出，不读外部状态	要原样重放一张旧单，输入里还须有冻结的规则行和判据版本，纯函数只是必要条件	重放一张旧单的判定
重放	用建单时冻结在单据上的输入、规则行和判据版本，把一次判定再算一遍	保证同一张单得到同一结果，不保证同样金额的新单得到同样结果	同上
签法版本	一类单据签核位序列的版本号，建单时冻结在单据上	只快照规则行、不钉签法版本，同一份快照也会得出不同结果	同上
触发器	数据库在写入时自动执行的检查，历史表、留痕表和流水表用它拒绝改删	表属主可以停用触发器，它防的是业务账号与误操作	规则写成带版本的数据
定义者函数	以函数所有者的权限运行的数据库函数，调用者只需要执行权，写入入口就是这样一个函数	要固定查找路径，免得被同名的临时对象顶替，还要收回默认对所有人开放的执行权	修改规则参数的唯一入口
行级隔离	PostgreSQL 的行级安全：数据库按会话里的租户与工作区过滤每次查询能看到的行	表属主通常不受约束，超级用户和带 BYPASSRLS 的角色始终绕过；防的是业务代码漏写条件，不防数据库管理员	谁能做什么
哈希链	每条审计事件带着前一条的指纹，指纹由内容算出，改动或抽掉中间一条，校验时对不上，也叫链式指纹	同库里有写权限的人可以重算整条链，删链尾也发现不了；要防运维方，须把链头存到库外	留痕与证据链
只加不改的变更	数据库结构的变更只加不改：新表、可空的新列、旧名转发壳、保留的旧函数	只回代码、不回库，还要求新版本没有写入旧版本读不懂的数据	发布与回滚
契约	入参与出参的格式只定义一次，前端读类型，服务端按导出的 JSON Schema 做运行时校验；模型输出同样按输出契约校验	契约包是两端共同的依赖，改契约两端一起动	核心经营系统概览
网关	业务调用模型的唯一入口：查开关、做投影、校验输出、写留痕	功能比成品 AI 网关少，没有缓存、配额、多服务编排，也不接工具	接入模型服务
名册	网关里登记可用推理服务的清单，每项声明位置：机房内或机房外	结构允许登记机房外的服务，是否启用由企业批准，批准之前开关保持关闭	同上
调用面	业务里用到模型的一处，如付款说明，各有一个开关，缺省关	开关在库表里，改一行即可；投影白名单与输出契约在代码里，随版本发布，两处要分开核对	同上
投影	进入模型的字段白名单，缺省为空，逐项登记，每次调用留下投影版本	只用于核心经营系统的调用面，不适用于知识库问答；投影后还会再扫一遍明文，但扫描是模式匹配，有漏有误	模型能碰什么 不能碰什么
令牌（脱敏替代值）	在模型网关里，指代替姓名、证件号这类标识的替代值；模型只看到聚合数与令牌化标识	与推理指标里的 token 不是一回事，也不是授权里的访问令牌	模型能碰什么 不能碰什么
草案	模型输出经契约校验后产生的待审批对象，业务写入只经审批	草案一律需审批，不对低风险命令开例外	同上
推理	模型读入问题或单据后，算出回答的过程	本地推理保证的是同一份资料、可复现的检索、可追溯的引用，不保证同一问题同一回答	私有部署概览
推理引擎	加载权重、执行推理的程序，如 vLLM	不直接对外，经模型网关；业务依赖引擎专有字段时，换引擎就是改业务代码	私有部署的组成
模型网关（私有部署）	私有部署机房里的统一入口，对外提供对话、嵌入等公开请求格式，承担 TLS 与鉴权，按 token 限流，路由与回退；旧称接口层	与核心经营系统的模型网关不是同一个部件，后者只给聚合数与令牌，它的投影与契约保证不适用于这里；引擎自带的访问密钥只覆盖部分端点，鉴权与限流要网关自己承担	同上
OpenAI 兼容接口	推理引擎按 OpenAI API 的请求格式对外服务	通常只是子集；换引擎要逐个核对业务用到的字段，再跑评测集	同上
知识库	企业自己的文档与资料，经切块、嵌入后写入向量库，供检索与引用	知识库问答经私有部署的模型网关进出，不经核心经营系统的模型网关，模型读得到原文；控制靠权限过滤、模型无工具、引用校验、入库审核	私有部署的组成
嵌入	把文本变成向量，语义相近的文本，向量也相近	提问与入库须用同一个嵌入模型和版本；维度相同的两个模型，向量空间也不可比，换嵌入模型要整库重嵌入	同上
向量检索	按向量的距离找出含义最近的片段，常与关键词匹配合用，叫混合召回	单路向量检索会漏；权限过滤要放在召回里，不能等模型写完再删	同上
引用校验	核对回答里的来源编号是否落在本次召回、已通过权限过滤的片段里，引用的原句能否在片段里找到	只证明来源存在，不证明回答忠于来源	同上
token	模型处理文本的计量单位，上下文长度和 TTFT、TPOT 都以它计	与网关里的「令牌」不是一回事	估算显卡数量
KV 缓存	模型为已读内容保存的中间结果，占用显存	随上下文长度和并发线性增长，权重装得下不等于并发撑得起	估算显卡数量
MoE	混合专家模型，每个 token 只激活一部分专家	全部专家的权重都要常驻显存：显存按总参数算，算力按激活参数算	同上
SLO、TTFT、TPOT	SLO 是对延迟等指标约定的达标线；TTFT 是从发出请求到收到首个 token 的时间；TPOT 是首个 token 之后每个输出 token 的平均间隔，验收取第 95 百分位	并发拉高，总吞吐会涨，每个用户也等得更久，容量要取 TPOT 仍达标的那个点	私有部署概览
goodput	同时满足全部 SLO 的请求数除以测试时长	只算达标的请求，不是总吞吐	同上
评测集	企业出题建的质量测试集：问题、标准答案、来源文档，加切片标签	随交接物移交，按版本管理，换模型、嵌入、索引之后都要重跑	交付与验收
入闸	模型权重和容器镜像进机房前的检查，含校验清单、权重格式、镜像签名、软件物料清单与漏洞扫描	固定 digest 只证明镜像没变，不证明它可信；采用哪些检查，签约前与企业定	同上
零出站	推理网段对机房外不发起连接，出站默认拒绝，主机和容器转发两处都写，并用一次失败的对外连接证明	只靠应用层开关不够，组件一多总会漏一个；运维入口怎么开，决定它能否成立	网络与机房条件
半离线	客户允许模型更新走白名单代理的一档	要单列承诺，不并入零出站	同上

词	一句解释	容易误解处	详见
一页约束	企业给出的可验证需求，按字段填写，带版本号与日期	每个字段要写明不填的后果与将来怎么验；字段含糊，验证判据也含糊	写一页需求约束
BOM	物料清单，列出每种零件的位号、数量、制造商料号和可替代料	替代料不是自动换料的授权，换型先由工厂确认可采购	交给工厂的文件
CMF	颜色、材料与表面处理的合称	效果图之外还要灰阶色板与表面处理说明，样件的颜色与表面才有核对依据	同上
PCB 与 Layout	PCB 是器件内部的印制电路板，Layout 是电路板上元件与走线的布局	板厂检查的是发出的制造文件，不是设计软件里的内部文件	同上
STEP	三维结构的通用交换格式	几何与装配关系随文件走，公差不一定，公差由关键尺寸图和工艺要求承载	同上
Gerber	电路板制板的通用文件格式，板厂据此制板	设计软件里的规则检查通过，不等于板厂检查通过；同一版只交一种制板格式	同上
打样	按设计文件做出实物样件，至少包括板样、结构手板、开模后的试模样件	各类的改动代价不同，评审的门也不同	打样与小批量
开模前工厂确认	需工厂审的项由工厂确认：拔模与倒扣的最终取值、分模线与浇口位置、焊盘与钢网开口、拼板与工艺边、替代料可采购；结构件走注塑时，确认在开模之前	它是硬件总览把检查项归并出的一个出口，不是 SZV 已有的流程制度；过了这个出口，改动就要改模具	硬件设计概览
EVT、DVT、PVT	工程验证、设计验证、生产验证	本站没有查到统一的标准文本，通行定义取自一篇厂商文章	验证计划与过线判据