Architektur-Entscheidungsprotokoll

Kontext

Fälle müssen zuverlässig voranschreiten und bei jedem Schritt testbar und auditierbar sein. Ein Sprachmodell ist probabilistisch und kann nicht die Komponente sein, die entscheidet, was in einem kritischen Betrieb als Nächstes passiert.

Erwogene Optionen

1. Deterministischer Workflow-Orchestrator, der Services aufruft · gewählt Die Workflow-Engine besitzt Zustand und Reihenfolge; das Modell ist ein von ihr aufgerufener Service.
2. Autonomer Agent, der seine eigenen nächsten Aktionen plant Das Modell entscheidet zur Laufzeit über Reihenfolge und Werkzeugnutzung.
3. Nur lineares Skript oder RPA Ein festes Skript ohne Modell-Argumentation.

Entscheidung

Ein deterministischer Orchestrator besitzt den Workflow und die Zustandsmaschine des Falls. Das Modell wird nur als aufgerufener Service innerhalb eines einzelnen Zustands eingesetzt und bringt den Fall nie selbst voran.

Kontext

Der Betrieb benötigt den Hebel der KI zum Lesen von Dokumenten und zum Entwerfen von Bewertungen, ohne dass unbegründete Ausgaben eine Entscheidung beeinflussen dürfen.

Erwogene Optionen

1. KI entwirft innerhalb eines Zustands, verankert durch Retrieval und Zitate · gewählt Die Ausgabe muss abgerufene Quellen zitieren und Richtlinienprüfungen bestehen.
2. KI über mehrere Zustände hinweg verfügbar Das Modell trägt bei Triage, Anreicherung und Bewertung bei.
3. Keine KI; nur deterministische Regeln Regeln und Vorlagen erledigen alles.

Entscheidung

Das Modell ist auf den Zustand „Bewertet“ beschränkt. Es muss jede Aussage in einem abgerufenen Zitat verankern, und sein Entwurf muss die deterministischen Richtlinien- und Regelprüfungen bestehen, bevor er das Freigabe-Gate erreichen kann.

Kontext

Manche Aktionen sind routinemäßig und sicher zu automatisieren; andere tragen genug Konsequenz, dass ein Mensch verantwortlich bleiben muss. Eine einzige Richtlinie für alle Aktionen wäre entweder unsicher oder unbrauchbar langsam.

Erwogene Optionen

1. Nach Konsequenz gestuftes Freigabe-Gate · gewählt Autonomie wird proportional zur Konsequenz der Handlung gewährt.
2. Ein Mensch genehmigt jede Aktion Maximale Aufsicht, minimaler Durchsatz.
3. Kein menschliches Gate Maximaler Durchsatz, keine Verantwortlichkeit für folgenreiche Entscheidungen.

Entscheidung

Ein explizites Freigabe-Gate ist ein benannter Zustand. Aktionen mit geringer Konsequenz laufen automatisch innerhalb festgelegter Grenzen; Arbeit mit mittlerer Konsequenz wird von einem Fallbearbeiter entschieden; Aktionen mit hoher Konsequenz erfordern einen Senior-Genehmiger.

Kontext

Der Betrieb muss vollständig rückverfolgbar sein und geringste Rechte durchsetzen, während er dennoch in den Systemen der Organisation handelt.

Erwogene Optionen

1. Eine einzige Datengrenze mit Append-only-Audit-Log und Integrationsadaptern · gewählt Aller Zustand innerhalb einer Grenze; Aktionen verlassen sie nur über Adapter.
2. Services schreiben direkt in Systeme der Aufzeichnung Jeder Service integriert unabhängig.
3. Gemeinsame Datenbank ohne explizite Grenze Bequem, aber unbegrenzter Zugriff.

Entscheidung

Fälle, Dokumente und ein Append-only-Audit-Log leben innerhalb einer Falldaten-Grenze unter Zugriff mit geringsten Rechten. Aktionen erreichen Systeme der Aufzeichnung nur über Integrationsadapter, die die Grenze beobachten kann.