OKFDE｜从手工对账到自主智能，企业系统进化的四个真实台阶【Insights #005】

OKFDE · Forward Deployed Engineering · Insights #005

本文涉及的情节、对白、数据及项目过程均为基于工程现实的示意创作，不对应真实客户，亦不代表 OKFDE 已完成的项目能力。

开场 / FIELD NOTES

白板上的科技新城

订单审核的改造刚告一段落，王姐的旧鼠标终于不再天天挨累，小王正蹲在走廊角落里把插线板往双肩包里塞。

李总端着一大杯加浓冰美式，脚底生风地走过来，一把拽住了小王的卫衣帽子。

李总满面红光，直接把小王拖进了一号高管会议室。

会议室中间那块三米宽的磁性白板已经被各色马克笔涂满了。正中央画着一个巨大的同心圆，周围密密麻麻环绕着十几根带箭头的流向线，顶上工工整整写着几个大字，全自主智能供应链中枢。

李总把白板笔往桌上一拍，语气格外激动：

“小王，王姐那个订单流转最近跑得太漂亮了。既然大模型这么顶，下个月我们步子迈大一点。把采购、仓储、物流、财务全连起来，搞个完全自主运作的供应链大脑。让系统自己跟供应商压价，自己核算库存，自动打款发货，真正做到全天候无人值守，你看怎么样？”

小王站在白板前，手里还捏着两根没用完的尼龙扎线带，后背开始冒汗。

会议室的玻璃门被推开了一条缝，王姐戴着浅灰色套袖走进来送报表。

王姐看了一眼白板上那些穿梭往复的彩色箭头，转头对李总说：
“李总，仓储老刘刚才打电话来，说昨天后半夜库房水管爆了，淹了三箱货。上周的纸质出库单全泡化了，老刘正在值班室拿电吹风一张张烘干呢。他问您今天能不能批两千块钱买个新货架，顺便买两把扫码枪。”

李总手里的马克笔停在了半空中。

大模型在技术演示里能写代码、做深度推理、规划复杂任务。落到现实企业里，从王姐手里的一个输入框，走到整家公司能够自主运转，中间隔着四个根本跳不过去的台阶。

01 / STAGE 1

第一阶，先把烂在抽屉里的纸变成活数据

很多企业一谈智能化，动辄要搭算力集群，建分布式数据湖。

工程师真走进现场才会发现，传统企业最硬核的家底根本不在数据库里，全锁在老员工的抽屉里，飘在销售的语音条里。

小王跟着李总去了趟仓库。

仓储老刘坐在堆满纸箱的值班室里，左手拿着一把大红色的吹风机，对着桌上一堆泛黄皱缩的三联复写纸猛吹。右手边放着一本皮质封面的手撕日历，上面密密麻麻记着各种圆珠笔符号。

红色的勾代表验收合格，黑色的叉代表包装破损，画个圈再打个问号，代表货收下了但供应商还没补齐检验单。

小王凑过去问老刘：“刘师傅，这些记号系统里有记录吗？”

老刘抬头看了小王一眼，把吹风机挡风口挪开了一点：
“系统里哪有这些名堂。这批货是采购老张在电话里打招呼加塞进来的，我不在纸上画个圈，回头财务对不上账全得赖我。”

这些极其关键的业务事实，数据库一个字段都没存，全装在老刘的脑子里。

很多团队一进场就急着给客户接智能体，结果连输入源都没理顺。算法在虚空里算得再快，只要老刘手里的纸单据被水泡烂，整条供应链就当场瘫痪。

进化到自主系统的第一步，必须老老实实把实体世界里的工作摩擦变成机器能认的数字事实。

小王和团队在仓库蹲了两天，陪着老刘一张张梳理那十二种手写记号。

团队给仓库配了一台工业级高拍仪，配合专门优化的版面识别脚本，把老刘在纸上打的勾勾叉叉逐行转换成结构化数据。采购老张给供应商发货的微信工作号，开通了合规的消息归档接口，聊天记录里的型号与批次被提炼成待确认事件。

数据如果不能以机器读得懂的格式留存下来，任何人工智能都无处下嘴。

这一阶段没有任何花哨的自主决策。目标只有一个，把分散在纸张、微信和个人表格里的陈年账目，变成统一、真实且带时间戳的流水记录。

02 / STAGE 2

第二阶，把人脑里的潜规则变成刚性策略边界

数据全部进了系统，李总又来了精神，觉得可以让大模型直接接管日常调度了。

周四下午，李总非要让刚写好的采购测试脚本去回一封真实供应商的询价邮件。

大模型本身是一套概率生成机制，它既没有金钱概念，也没有对事故赔偿的畏惧感。供应商在邮件里稍微倒了倒苦水，说最近原材料上涨工厂快揭不开锅，模型在回信里洋洋洒洒写了一千字安慰对方，顺手在草稿里给对方放宽了两个月的账期，还主动免掉了两万块钱的延期交货违约金。

采购老张路过屏幕看了一眼，手里的搪瓷茶缸差点掉在地上：
“小王，快按住！这供应商欠了我们三个月货款，我还打算扣他们保证金呢，你们这系统一封信出去，我今年年终奖全赔进去都不够！”

大模型在技术上确实理解了语境，但它压根不知道这家公司的钱到底从哪儿流进来，又在哪个环节容易被人钻空子。

真正支撑一家公司运转的核心，不是孤立的数据，而是一套深植在业务骨干脑子里的权限与合规边界。

哪些供应商可以预付款，哪个级别的总监能批准特批单价，遇到质量争议时先冻结资金还是先退回货物，这些规则往往没有写进标准文档，全凭老员工的职场生存经验代代相传。

第二阶的任务，是把这些潜规则逐一拔出水面，筑成刚性的代码防线。

大模型只负责做它擅长的事情，从合同草案和往来邮件里提取上下文事实，标明具体条款出处。涉及额度核验、账期计算和跨部门授权的判定，全部收拢到传统的规则引擎里执行。

小王在底层搭起一张清晰的权力网。

销售总监有权在百分之五的浮动范围内让利，一旦超过阈值，系统必须唤醒大区负责人的审批通道。模型在前端把背景信息整理得再漂亮，一旦触碰到底层的硬性防线，立刻跌回既定流程。

把策略边界锁死，企业才敢让系统接触真实的资金和物资往来。

03 / STAGE 3

第三阶，不搞无人驾驶，先给老员工装一副好登山杖

许多技术方案喜欢把无人化当成终极追求，仿佛流程里只要还留着人，方案就不够先进。

在动辄涉及几千万资金流转的业务里，这种激进的想法通常死得最快。

复杂的供应链每天都在遭遇例外情况。

周五上午，东南沿海突然挂起八级台风，集装箱卡车全被堵在高速路口进不来。偏偏工厂车间急等着一批原料开工，供应商又临时更换了发票抬头，税务编号对不上。

自动化脚本遇到这种情况，由于字段校验不通过，直接把单子整批挂起，报警红灯在机房里狂闪。

如果完全依赖无人化系统，整个工厂今天下午就得停工待料。

王姐摘掉老花镜，一边在老系统里调出这批货的历史备案，一边给老张打电话：
“老张，车间不能停。供应商新抬头的工商变更预核准通知书我找到了，老账期还有余额，我先把这批料放行入库，你让销售今晚必须把实体补充协议补齐。”

三分钟，一场停产危机化解在老员工的电话和几下鼠标点击里。

成熟的企业系统进化，第三阶的核心在于建立严密的人机协同机制。

业务老员工不是等待被替代的成本，他们是带有最终裁决权的副驾驶。

系统把复杂的证据链路在后台备齐。合同原件截图、历史采购价格波动曲线、当前供应商履约评级，整整齐齐展现在审核界面上。王姐和老张不再需要花费半小时去各处翻找文件，他们只需要用十秒钟扫一眼系统提炼的摘要，在原位按下一个确认键。

让业务骨干保留否决权，可以挡住系统误判带来的灾难性损失，还能持续沉淀出最珍贵的评测样本。

每一次人工纠正、每一次推翻系统的建议，都会带着修改原因被系统完整记录下来。这些真实的业务对白，会成为系统持续演进的燃料，推着规则库一步步修补盲区。

04 / STAGE 4

第四阶，带安全气囊的自主闭环

到了第二个月，仓库老刘手里的高拍仪用得飞起，王姐的原位审核插件也沉淀了上千个真实样本，李总又在例会上提起了那个全自动闭环。

这一次，小王没有拦着。

基础数据彻底跑通，策略边界牢不可破，人工协同也沉淀了足够的实战样本，系统才真正具备迈入自主智能的资格。

这一阶段的自主，绝对不能把后台密码扔给大模型让它随意发挥。

工业级自主智能，本质上是一套具备高度自愈能力与自我防御机制的控制系统。

深夜一点半，办公室里空无一人。

系统开始自动跑批。四百张符合既定授权的标准采购单、两百条常规出库记录，在静默中完成核验、比对、扣减与自动归档，整个过程耗时不到三分钟，没有一个人被吵醒。

这套系统的厉害之处，不是在顺境里批得有多快，而是在暴风雨来临时懂得多快踩下刹车。

凌晨两点零五分，系统突然截获了一张古怪的付款申请。一家合作了五年的老牌包装箱厂，本期请款金额突然比历史均值飙升了百分之四十五，而仓库老刘那边的入库记录只显示收到了半批货。

系统内部驻留的安全气囊瞬间弹开。

它没有盲目按照合同条款打款，也没有傻乎乎地直接报错崩溃。系统在两百毫秒内自动熔断了该供应商的自动划扣通道，将单据隔离进带锁的高风险复核池，并在值班群里给财务经理和小王推送了一条带有上下文的卡片。

卡片上用红字标得清清楚楚，付款金额异常偏离，疑似存在拆单重复请款风险，已自动转入人工复核，其他标品业务正常放行。

第二天一早，财务一查，果然是供应商财务新来的实习生重复提交了上一期的账单。

每一次在异常中踩过的坑，都会经过工程团队的脱敏与封装，变成一套新的防御组件和回归测试用例，永久固化进系统的运行底座中。

系统学会了在真实的业务泥泞里跌倒后自己爬起来，自主智能的飞轮才算真正转动。

尾声 / FIELD NOTES

地基打牢了，大楼才不会晃

快到中午的时候，一号会议室里那张画满复杂流向线的白板，已经被擦掉了一大半。

李总把西装袖子挽到手肘，手里捏着黑板擦，默默把原来那个一蹴而就的无人化大圆圈彻底擦干净。

白板上重新出现的是从下往上的一组阶梯。最底层写着仓库单据高拍仪与微信消息归档，第二层写着硬编码规则引擎与权限卡点，第三层写着王姐老张原位副驾，最顶端那层写着熔断与自动降级。

王姐端着刚倒满热水的保温杯路过门口，往里瞅了一眼，笑着说：
“李总，您这回画的图我能看懂了。别的先不提，仓储老刘买扫码枪的那两千块钱，您先在手机上点个通过呗，老刘的吹风机快冒烟了。”

李总拿出手机，熟练地滑过通知栏，在老 ERP 的内嵌审批浮窗里按下回车放行，抬头对小王说：
“行了，别卷扎线带了。下午跟我去趟仓库，看看老刘烘干的那叠破纸单子整理得怎么样了。”

小王把双肩包甩到肩上，拉紧了拉链。

没有一家公司能靠着发布会上的华丽口号直接跨进未来。老老实实把每一级台阶踩实，高科技才能在粗糙的现实里扎下根来。

EXECUTIVE MEMO / 李总的管理备忘录

穿透 PPT 幻觉：写给企业掌舵人的落地账本

白板上的大圆环是我亲手画的，最后也是我亲手擦掉的。   

作为企业一把手，看到同行都在讲大模型、都在吹自主智能，董事会每季度都在追问数字化进展，心里难免会着急。我们在会议室里很容易被那种全自动无人化的愿景打动，恨不得花一笔预算，下个月就让系统自己把整条供应链管起来。   

老刘那把吹风机的焦糊味，把我彻底吹醒了。   

回到商业现实，每一位企业决策者和管理者必须算清这三笔账：

第一笔账：数据的真实成本

很多服务商跟高管谈算法多聪明，却从来不提现场的数据有多脏。老刘手里的十二种手撕记号、王姐私下维护的八年表格，这些才是业务的真正地基。如果底层的纸单据全泡在水里，花几百万买来的算法大脑只能在虚空里空转。   

第二笔账：失控的责任代价

大模型写几句漂亮话给欠款客户免违约金，技术人员发个补丁就能翻篇，但少收的货款扣的是我账上的净利润。算法没有公积金，代码更不会替法人坐牢。涉及核心资产与资金流转，必须用确定性的规则卡死权限，绝不能把审批底牌拱手让给概率模型。   

第三笔账：无人化的虚荣陷阱

无人化听起来很高级，但在动辄几千万的商业风浪里，老员工的经验才是企业最珍贵的安全气囊。把王姐和老张变成带有一票否决权的副驾驶，既能防住算法误判带来的灭顶之灾，又能持续喂养出属于本公司的核心规则库。

NEXT / 下一篇

下一篇我们不仅看工程师的代码编辑器，更要翻开企业主的资产负债表。聊聊 FDE 在写完几百个现场补丁之后，怎样把一地鸡毛重构成标准零件；也聊聊企业管理者如何识破“定制外包的伪资产陷阱”，把现场踩出来的每个坑，都变成抵御下一次风险的工程护城河。

关于 OKFDE

我们关注 FDE，更关注 AI 真正落地之后发生的真实事件。

如果你也关注AI，关注产业，欢迎建联。

微信：okai-leo

邮箱：leo@okfde.net

参考材料 / REFERENCES

1. Anthropic, Building Effective Agents, 2024. 参考其关于确定性策略校验（Policy Guardrails）与大模型语义抽取严格隔离的架构设计讨论。

2. Digital Scientists, Six Patterns We Deploy Repeatedly: Operator Dashboards & Evaluation Harnesses, 2024. 参考其关于前线人机协同操作台与生产环境评测集沉淀的实战总结。

3. Ikujiro Nonaka & Hirotaka Takeuchi, The Knowledge-Creating Company, 1995. 参考其关于企业隐性知识（Tacit Knowledge）显性化与组织协同的理论框架。

4. Michael T. Nygard, Release It!: Design and Deploy Production-Ready Software, 2018. 参考其关于高可用系统中的熔断器模式（Circuit Breaker）与舱壁隔离模式（Bulkhead Pattern）工程实践。

5. Palantir Technologies, Palantir Foundry: Ingestion, Ontology, and Operational Workflows, 2020. 参考其关于从非结构化现实数据到企业本体建模（Ontology）的分层演进方法。

6. SAE International, Taxonomy and Definitions for Terms Related to Driving Automation Systems (J3016), 2021. 借鉴其自动化分级演进逻辑与动态任务接管（Human Override）机制。