大模型平台建设的5个采购风险

大模型平台建设的采购风险，往往不是技术完全不可用，而是需求、测试、责任、数据和退出条件没有写清。问题会在POC、合同、上线或迁移时集中暴露。提前把5类风险转成识别信号、证据和补救动作，可以降低项目放行后的争议。

风险边界：本文提供通用采购风险框架，不引用真实客户事故、损失数字、厂商排名、价格或法律结论。

风险为什么常在采购后暴露

采购阶段容易把“平台能做什么”作为主要问题，却忽略“在什么条件下、由谁完成、如何证明、失败怎么办”。演示环境选择最顺利路径，供应商材料使用宽泛术语，企业内部又没有统一业务样本，最终形成的合同和验收条件缺少可执行细节。

风险管理的目标不是把所有不确定性消除，而是让关键不确定性在签约和生产放行前可见。每个风险都应对应触发信号、验证动作、证据、责任人和未解决时的处理方式。

风险1：需求与参数失真

识别信号：需求以品牌、组件名和空泛“支持”为主，没有业务场景、对象、角色和证据；不同团队对“MaaS”“AI平台”“模型服务”理解不一致。

验证证据：选取代表场景，把需求改写成谁使用什么对象完成什么动作，在什么条件下产生什么记录。要求供应商说明版本、依赖、前置条件和企业责任。

补救动作：建立需求—POC—验收映射表，删除品牌化或不可验证条款。未形成业务样本和责任人的能力不进入本期承诺。

风险2：性能条件与证据缺失

识别信号：采购材料出现吞吐、延迟、利用率或容量数字，但没有模型、输入输出、并发、硬件、运行时和统计方法；只提供最好结果或截图。

验证证据：统一模型和版本、请求类型、输入输出、并发、环境和统计窗口，保存配置、原始日志、异常与资源记录。测试还应说明失败请求、预热、重试和数据处理方式。

补救动作：无法统一条件的数字标记为参考或待验证，不用于直接排名。生产门槛从真实业务窗口和风险倒推，并由技术、采购和业务共同确认。

风险3：平台、组件与企业责任混淆

识别信号：一个“平台”被描述为自动承担模型、资源、网关、应用、数据和运维，但没有对象所有者；异常发生后各团队都认为问题属于其他方。

验证证据：建立责任矩阵，列出模型资产、推理服务、资源、入口、应用、权限、日志、升级和故障。对每个对象标明主责、配合、审批、证据和升级路径。

补救动作：在POC中安排一个异常场景，验证发现、升级、恢复和复盘。只有供应商能操作但企业无人承接的能力，列为持续运营风险。

风险4：数据、权限与审计遗漏

识别信号：用“私有化”“内网”或“安全平台”概括所有控制，没有数据流、角色、日志字段、远程访问和备份说明；只测试管理员正常访问。

验证证据：画出请求、响应、模型、日志、备份和运维访问路径，使用受控角色测试允许与拒绝，检查权限变更、模型发布和配置操作是否留痕。

补救动作：由安全、平台、法务和业务共同确认数据等级、访问角色、留存和异常处理。平台能力只能作为控制工具，不能替代企业制度和正式合规判断。

风险5：退出与迁移机制缺位

识别信号：采购只讨论上线，没有模型、配置、接口、日志和数据如何导出；关键对象依赖专有格式；旧平台保留和切换失败处理未定义。

验证证据：列出迁移对象、导出格式、调用方改造、双轨运行、切换窗口、回退和供应商支持。选择低风险服务做一次导出、重建或切换演练。

补救动作：把退出条件写入尽调、合同和验收，并保留旧环境、备份和责任边界。无法验证的迁移能力不能写成“无缝切换”。

*图：风险越晚发现，补救路径通常越受限；应优先处理高影响、晚发现且缺少回退的风险。*

如何把风险写进POC和合同

以下表格可用于采购评审：

表格不能替代项目判断。数据、权限、关键服务和回退风险通常需要优先处理，低优先级优化项则可以记录后排期。

风险台账如何形成采购证据

风险台账不能只记录“高、中、低”，还要关联触发信号、影响对象、验证动作、证据、责任人和剩余风险。需求参数对应澄清与样本，性能风险对应统一测试和原始记录，责任风险对应矩阵与异常演练，数据权限风险对应路径与拒绝测试，退出风险对应导出、重建和回退。

每次供应商答复或POC回归都更新证据状态，保留版本和判定人。关键风险只有在目标环境得到证据或被明确排除后才能关闭。无法关闭但业务接受的风险，也要写临时控制、合同条件和最终批准人，不能从报告中直接消失。

风险成本与停止条件要提前设定

风险处理本身有成本：补测需要环境与人力，增强权限和审计需要组件与运营，冗余和回退需要额外资源，迁移需要双轨与接口改造。预算应为关键风险准备相应科目，并区分供应方、集成商和企业承担部分，避免问题发生后才讨论费用。

项目还应设停止条件。生产必需能力连续无法复现、权限或数据风险没有控制、故障恢复责任无人承担、关键资产无法取回时，应暂停签约或生产放行。已投入成本不是继续扩大风险的理由。缩小范围、保留旧路径或更换方案，都应成为正式可选动作。

采购放行前的最后核对

放行前确认：业务样本和目标已被各方理解，关键参数可验证，性能条件可复现，责任和升级路径明确，数据与权限完成安全复核，退出和回退有可执行计划。任何生产必需但没有证据的能力，都应标记为阻塞或条件项。

采购结论应区分技术可行、交付可执行、长期可运营和退出可行。综合评分不能把一个严重缺口用其他高分抵消，也不能把供应商口头承诺当作已验证事实。

下一步建议

先把5类风险映射到当前项目的供应商澄清表、POC用例、合同和验收。选择一个模型服务场景执行正常调用、权限拒绝、异常恢复和导出或回退，观察问题是否能在组织边界内闭环。

涉及具体产品、标准或合同责任时，应只使用已核验资料，并由技术、采购、安全和法务确认。文章提供的是风险识别框架，不是某个项目的最终放行结论。

常见问题

POC通过后仍可能有哪些风险？

POC只覆盖约定场景、环境和时间。生产容量、长期升级、数据留存、值班、供应商人员变化、模型和业务变化、退出迁移都可能未被验证。即使技术测试通过，也要检查交付、服务、合同和运营责任。

POC报告应明确范围、条件和未覆盖项，并把生产必需能力转入合同或上线前复验。没有写明的能力不能因为“整体POC通过”就自动视为已验证。

还要检查POC为了通过是否临时放宽权限、增加资源或依赖特定工程师。任何与目标生产条件不同的处理都应记录，并说明上线前的补测、成本和责任。

还要复查POC临时账号、测试数据、额外资源和人工操作是否已经清理或转成正式方案，避免测试便利条件悄然进入生产。

内网部署能否消除数据风险？

不能。内网部署不自动解决错误权限、日志泄露、远程运维、备份、模型来源或升级依赖。需要画出实际数据、模型和控制路径，验证访问角色、日志、留存和异常处理。

安全和合规结论还依赖企业制度、数据等级和适用要求。平台部署方式可以改变风险面，但不能代替安全与法务复核。

同时核对备份副本、监控上报、升级包和账号回收等旁路。访问路径改变后要复验，不能把第一次架构评审当作长期不变的安全结论。

企业还需验证备份恢复、日志访问和事件响应，明确谁定期复核。安全控制若没有持续负责人，部署位置再封闭也可能在后续变更中失效。

合同中哪些责任不能只写“双方协商”？

关键服务范围、版本与环境、数据处理、问题分级、升级与变更、故障响应、证据来源、回退、退出和未达标处理都需要可执行边界。只写“双方协商”会在故障和验收时缺少责任人和时间窗口。

具体条款由采购与法务决定，技术团队应提供对象、动作、条件和证据。无法在合同前确认的内容，应列为前置条件或待补充项，而不是默认为已达成。

尤其是生产故障、数据事件、回退授权和退出迁移，必须指定主责、配合、通知和最终判定。法务确定条款形式，技术团队提供可执行对象与证据，两者不能相互替代。

条款还要写未达标后的补测、临时控制、费用和退出方式。责任可以由多方协作，但主责、批准人与最终关闭条件必须清楚。

退出机制如何设置门槛？

先定义必须可导出或重建的对象，包括模型、元数据、配置、接口、权限、日志和业务依赖，再说明格式、完整性验证、双轨、切换、旧环境保留和回退。供应商支持范围和结束条件也要明确。

可以用一个低风险服务做迁移或重建演练。如果关键对象无法取回、调用方无法切换或旧环境无法保留，就应把退出风险纳入采购结论，而不是等合同终止时处理。

还要设置完成验证、支持结束和旧环境下线的责任人。退出成本与时间应在采购比较中可见；若门槛无法满足，可以缩小范围、保留旧路径或停止签约。

门槛还应包含导出完整性、业务验证和供应商支持结束条件，由平台、应用与采购共同确认，避免只完成文件导出就宣布可退出。