第四十四章　智能化能力全典

智能化是最容易被写虚的一篇，所以这份清单只回答四个问题：这项判断依赖哪份数据、产出什么东西、推给谁、能不能关掉。 答不出这四样的"智能"，在预算会上不该被通过。

先把最要紧的一句放在前面：这套系统的智能层目前全部由规则与统计构成，没有接入任何模型。 因此下面这张全典里，"已经跑着的"与"设计好了等接入的"必须分成两列写，不能合并成一句"支持智能分析"。

44.1 四类判断能力逐项

能力	依赖哪份数据	产出形态	推给谁	能否关闭	现在做到哪一步
识别卡点	任务办理记录（批次、任务、学生、办理人、结果、时间、备注、扩展数据）＋已定口径＋五级组织聚合	环节漏斗、参与度三档（已完成／已浏览未完成／未浏览）、未完成人员名册（双表可导）、学院完成率排行、大屏八段解读	学工办与学院秘书	可整块关闭，业务照常	可定位到人与环节；按任务未完成人数的专用排行视图、按渠道与设备溯源按批次
预测与调度	行程（出行方式、出发时间、到站时刻、车次、站点、陪同人数）、床位意向、体检预约分布、缴费与绿色通道、床品尺码、历史办理时序	今日按站点"预计对已接"、两小时一档时段、热门出发地、近 7 日趋势、近 7 天与 30 天窗口、今日小时分布	调度岗位，形态是一张排班建议单	可关，关掉只是回到人工排班	分布可算且已在生产使用；逐小时洪峰预测、环比与同比按批次
风险预警	绿色通道与贷款字段、生源地与家庭结构、未报到原因、比对失败计数	当晚未到的名单、应助未助线索、资格复查异常线索	只提示有权责的人，不直接推给学生本人	可关，且默认应当由人签一次才开	现状是一条名单一个原因字段：无阈值配置、无定时告警作业、无预警引擎
决策与沉淀	已定口径、每日快报的四栏内容、参数回写记录、上级报送要求	每日快报、季末回顾材料、参数回写清单	学工负责人	可关	纵向对照（本校不同期）今天可做；横向同类校参照不给；自动生成回顾报告按批次

四类能力共同的天花板只有一句话：全校域数据拿不到，所以一切判断只在迎新域内成立。 大屏上那八段解读用的是固定阈值拼中文句，同一份数据进来必然是同一句话——这不是保守，这是让每一条结论都能被追问到源数据的唯一办法。

44.2 可代办与不可代办清单

判断标准不是"难不难"，是一条很朴素的规则：规则本身公开、学生看得见、当场可复核的，可以交给机器；做错了没法靠一次撤销还原的，不交给机器。

可以交给机器（现在就在跑）	不交给机器
任务到期硬拦截，整页明示截止时间	发资助——钱发出去追不回
比对分未达阈值当场拒绝（默认 80 分，错 10 次锁定转现场）	做处分——记进档案影响四年
床位与体检号源的占用、释放与不超卖判定	改学籍——改错要惊动上级
预约成功即生成一条个人通知	代替本人完成核验与签字——意义就在于本人在场
接口限流与登录锁定（认证用户每人每秒 100 次、匿名每地址每秒 50 次，超限返回 429；账号连错 5 次锁 30 分钟，地址十分钟内错 20 次锁 30 分钟）	心理危机的结论——入口、计分、预警、转介分层，访问记录不进任何汇总与排行
批量作业超时十分钟强制终止、重启后自动把卡住的任务置失败并注明原因	面向学生本人的预警推送——避免标签效应，线索只给该处理的人
采集字段的格式校验与错误行号回执	决定"怎么处理"——机器可以列出该谁处理，不可以决定怎么处理
分组准入判定（这个人在这次开放的名单里有没有）	未经审批的对外报送与跨系统共享
值映射归一（"男"与"1"记成同一个值）	持续定位与行踪采集——不申请定位权限，到站与到场靠本人填报与一次登记
名单生成（把没办的人、没交的人、卡住的人列出来）	任何跨出迎新域的判断（学业、品德、就业潜力）

只要机器能"动手"，还有一道通用约束：任何一次写入都要同时过权限、留审计、进事务，调用者身份一律由服务端注入，不接受任何由模型给出的身份或权限参数。把"我是某学院的老师"这句话当成参数交给模型传回来，等于把门锁钥匙挂在门上。

44.3 评测集与上线门槛

任何一项对外承诺都该先回答三个问题：拿什么题集测的、题集多大、判分规则谁定的。

这三问我们现在答不上来，实情如此写清楚：工程侧的回归测试文件共 42 个，覆盖的是业务规则、权限、并发与数据口径，没有一项涉及识别能力的评测。也就是说，评测集、准确率指标、上线门槛这三样都还没有。

由此产生两条纪律：

• 不引用外部准确率数字。 "准确率超过九成八"这类说法在教育行业里确实公开存在，但它属于哪一所学校、哪一套工具、哪一个题集，通常无人交代。脱离题集谈准确率没有意义，把别人题集上的结果拿来当我们上线的依据，更没有意义。
• 门槛是一个流程，不是一句承诺。 顺序必须是：学校与厂商共同定一组题集（含标准答案，也含"这一题不该答"的题）→ 跑出结果 → 再决定是否开、开到哪个人群 → 此后每次更换服务或调整措辞，都重跑同一套题集。没有这一步，没人知道新版本比旧版本好在哪。

配套还有一条兜底：分级路由。 有把握的交给机器，没把握的走人工，判定不清的一律落到人工，而兜底那条路必须是原来那条能走通的路。这样做的目的不是显得聪明，是保证每一句输出可复现、可测、可定位——出问题时能查到是判断给错还是数据给错。

44.4 落地三档与成本参照

行业里最好的实践发生在资源最厚的学校。几万档的公办院校既没有成排的算力机器，也没有一个能养算法的团队，落地形态只有三档，各自要付的账必须摊开：

形态	学校要出什么	代价与前提	适合谁
随服务调用	出网、按量付费、一次数据出域评估	省掉全部固定投入；代价是每一条送出去的数据都要先过遮盖，且服务停、账单变、口径变动都由外部决定	一年只在七月忙两周、不愿为此设岗的学校
自有算力	一次性算力投入、持续的电与机房、一个长期在场的人	数据不出门、响应可控；第三笔最贵，因为它是人事问题不是技术问题	有专职团队且明确要求数据不出校的学校
混合	本地处理与遮盖，只有脱敏后的语义片段出去	复杂度最高——多一条边界，就多一处需要审计的地方	多数学校最终会走的一档

三档之间没有先进落后，只有划不划算。一所每年只在七月忙两周的学校，为智能层买一个专职岗位，这笔账在任何一次预算会上都过不去。

工程侧的现状另有一张三档表，它回答的是"我们这边准备好了多少"：

层	状态	内容
工程底座	已就绪	算法能力单独抽出一层、单点依赖可替换、阈值可配、错误计数熔断、全程留痕
真实识别与比对	依赖外部部件	由校方已有平台或云厂商服务提供，本系统负责调用、判定与留痕；已有一例经代理接入并留痕
评测与门槛	尚缺	题集、准确率指标、上线门槛，与前文回归测试的缺口对应

还有一条边界要写在这里：模型那一层有国家统一供给，本系统不自研、不备案、不做模型层竞争。 一份做迎新应用的方案如果宣称"掌握核心算法"，在教育应用这一层不是加分项，是越界。我们要做的三件事是：把迎新域的数据与规则做扎实；保持模型可替换，接入层单独抽出，换一家服务不动业务程序；把安全审核与进校园备案这一侧的配合材料备齐，学校要报的时候拿得出来。

判断智能层靠不靠谱，不看它演示了什么，看它允许你关掉什么、允许你查什么、允许你不配合什么。 这三问就是这一章的验收方式。