本章进度 18 / 18
100%
正文已完成
L221带着 Go / Hold / No-Go 证据过上线关
把范围、证据、开放风险、运营回滚和明确决策放进同一份上线评审包。
现在把“产品上线”用于一次具体操作,检查你能否独立做出并修正结果。
建议先完成同主题的理解与判断;本页不会锁课,可以边做边回补。
- 按本课练习说明准备真实材料
- 保留练习与复盘记录
上线评审要把材料整理成一份决策依据。决策者需要快速看到开放范围、证据边界、风险责任和失败后的收回办法。
能编制一份可审计的上线评审包,并根据现有证据做出 Go、Hold 或 No-Go 决策。
核心概念
先把关键判断说清楚
证据索引
把每个上线门槛链接到评测结果、演练记录或监控读回,避免用“已完成”代替证据。
已知限制产品化
未覆盖语言、文件类型和高风险用途要进入界面、权限与支持文案,而不只留在内部备注。
Hold 是正式决策
证据暂不足但路径清楚时选择 Hold,列明解除条件、负责人和复审时间。
决策范围不可模糊
Go 只对指定用户、功能、数据和版本有效,后续扩大范围需要新的证据。
案例拆解
删除能力没有覆盖向量索引
合同助手的主要评测和监控均达标,但数据删除演练发现原文件删除后,向量索引中的片段仍可被检索。
- 01
将删除残留列为隐私风险否决项
- 02
决定 Hold 而非用平均质量指标覆盖
- 03
指定存储负责人补齐级联删除与验证脚本,复审时读取原库、索引和缓存状态
案例结果
团队在用户数据进入不可控保留链之前发现缺口,并给出明确解除条件。
提交前练习
现在轮到你
为合同审查助手完成一份 Go / Hold / No-Go 上线包。
完成本课需要:完成以下内容用于本课收口。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
范围为内部法务的电子 PDF 只读审查;能力评测与越权演练有链接,但删除演练显示向量索引残留;决定 Hold。存储负责人需完成原文件、索引和缓存的级联删除读回,再由隐私负责人复审;期间不接收真实客户合同。
评分标准
- 每个结论能回到证据
- 开放风险包含责任人与解除条件
- 决策绑定具体范围且不绕过否决项
本课收口 · 学习证据
留下完整学习证据
读完内容、完成练习、通过理解检查并留下 12 字以上总结,才记为已验证。
你现在更接近哪一种状态?
尚有必填项未完成,请补齐后再继续。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Monitoring Distributed Systems↗reference · 核对日期 2026-08-23
- Evals↗official-docs · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23