建议采用
- 为特权账户和远程访问部署抗钓鱼认证。
- 模型、提示词或知识库变化时运行统一的 AI 回归测试集。
- 建立服务依赖关系、负责人以及 RTO、RPO 的对应清单。
- 将指标、日志和链路追踪纳入验收标准。
建议试点
- 仅能调用有限工具、具有明确额度、人工确认和停止机制的 AI 智能体。
- 使用企业真实文档验证的小型本地模型。
- 面向多个交付团队的可复用平台模板。
- 包含账户恢复和旧设备场景的 Passkey。
持续观察
- 后量子迁移要求：现在建立密码资产清单，但避免没有依赖图的盲目替换。
- 关键基础设施中的 AI 治理框架：区分建议、合同要求与强制法律。
暂缓规模化
- 拥有广泛管理权限且关键动作无需人工确认的 AI。
- 无法导出数据或替换供应商的单一云服务。
- 没有分类、保留期限与访问控制的集中日志。
- 从未实际演练回退方案的平台迁移。
如何使用雷达
对每项技术回答四个问题：解决什么问题、谁对结果负责、如何衡量价值、错误会造成什么影响。这样才能把趋势变成边界清晰的工程假设。