# 给对方主理人的坦白（半公开文档）

> 私下交给对方主理人。
> 内容是我作为体系负责人最担心的 12 件事，以及我从 v2.0 → v2.2 真正学到的反直觉教训。
> 培训师不讲，slide 不写，但你必须知道。

---

## 一、你最先会犯的 5 个错（我都犯过）

### 错 1 · 想一次做到 v2.2
你看了我们 189 文件会想全套抄。**不要**。从 v2.0 风格起步（112 文件简化版），让团队跑 1 个月，再来 v2.1 / v2.2 升级。

否则：体系腐化 → 大家觉得"这套东西不行" → 真不行了。

### 错 2 · 让 12 步对所有 change 一刀切
我们 v2.1 实战 NPS=18 就是这么爆的。**Day 1 就上 micro 通道**。`scripts/sop_router.py` 直接 fork 用。

### 错 3 · 招不到 Harness Engineer
"既懂 LLM 工程 + 懂 KMS + 懂中文 NLP"市场上稀缺。**别等招到才启动**。让 Senior 兼任前 3 个月，同步招聘，M4 拆分。

### 错 4 · Compliance Officer 兼职过多
我们 v2.0 把 QA Lead 当兼任 → 月度审计被压 → 6 月后才发现 staleness。**给 Compliance Officer 至少 50% 工时**，否则别上。

### 错 5 · Hook block 切早了
v2.1 我们 M3 切 block，第一周 14 次合规例外申请高峰。**先 warn 1 个月**让团队习惯，再切 block。

---

## 二、3 件培训师 slide 上不写的事

### 真相 1 · 我们的体系 NPS 一度只有 18
v2.0 → v2.1 我们设计完美，但开发者天天抱怨 Hook 烦。**完美主义 ≠ 可用**。v2.2 才到 40。你的目标是 Day 90 到 40，但允许 Day 30 在 20。

### 真相 2 · CLAUDE.md 是我们最后才加的
v2.0 完全忘记写。这是 Claude Code 第一公民。**第一周就把它弄对**。

### 真相 3 · 我们的"6 年保留"也是审计中才搞清楚是 HIPAA 的
监管原文很啰嗦。你不用真读完。**法务给一句话结论就行**：保留期 / 数据驻留 / 个人权利 / 上报 SLA 四件。

---

## 三、4 个"看起来对实际错"的反直觉

### 反直觉 1 · 多用 Skill ≠ 体系好
Skill 数量超 25 → 路由混乱 → 命中率暴跌。**保持 ≤ 25**，定期淘汰。

### 反直觉 2 · 多 Agent ≠ 智能
单 Agent 主线 + 极少数特定场景（Compliance / Memory-Curator）才 sub-agent。**多 Agent 等于多失败点**。

### 反直觉 3 · 严格异构性 ≠ 安全
异构是为了避免"自证清白"。但你不用追求"绝对异构"（base model 都不一样）。**厂商家族不同就行**。M4 之前同厂商不同模型 ID 也可接受。

### 反直觉 4 · 培训越长越好 ≠ 越好
30 人 × 5 天 = 150 人天，决策层眼里就是"扯淡"。**3 天封顶**。其余靠 90 天督导。

---

## 四、3 个你绝不能让步的硬约束

不管对方决策层怎么压你，以下 3 件**必须坚持**，否则体系 = 摆设：

1. **PHI 永不裸入 prompt**（Hook 阻断不能关）
2. **Compliance-Agent 必须异构**
3. **审计必须 WORM 落盘 + 6 年保留**

如果你方决策层让你妥协这 3 件 → 立刻给我打电话。我帮你顶。

---

## 五、你 30 天 / 60 天 / 90 天 真实状态预测

### Day 30
- 团队 30% 真在用，60% 半用，10% 抵触
- Hook 误阻断高峰
- 你被人天天问"为什么这么繁琐"
- **你会怀疑培训没用** ← 这是正常的，别动摇

### Day 60
- 团队 60% 在用，30% 半用
- Hook 误判降到 30%
- 第一份月度审计跑通
- **你开始觉得有点意思** ← 关键节点

### Day 90
- 团队 80% 在用
- Hook 误判 ≤ 15%
- 你独立做了 1 次审计
- NPS 40+
- **你开始能给别人讲 v2.3 升级了** ← 接棒标志

---

## 六、5 个"提前一年想"的事

1. **你的接班人是谁？** Day 1 就要想。3 年内你会调岗 / 升职 / 离职。
2. **私有模型 ROI** 何时算？M6 评估，但你 M3 就该收集用量数据。
3. **客户合同 AI 披露条款**——你方 BD / 商务团队需要培训。
4. **监管变化怎么跟？** 关注网信办 / 卫健委 / 药监 月度公告。
5. **DPO 候选**——PIPL 必须，市场稀缺，提前 6 个月物色。

---

## 七、什么时候找我

不要等到 P0 才找我。以下任一情况，**直接微信 / 邮件我**：

- 你方决策层有"暂停 AI Coding 体系"的苗头
- Skill 命中率连续 2 周下滑
- 主理人被调岗 / 离职传闻
- Hook 误判率突然飙升
- 团队有 ≥ 2 人公开吐槽
- 监管 / 客户审计将至
- 你方有人讨论"我们自己改一下规则"

我不会觉得你烦。**早 1 周告诉我等于救 1 个月**。

---

## 八、120 天后我会做什么

Day 180 你完成 v2.3 升级 → 我们关系从"导师 - 学员"变"同侪"。
- 你受邀加入我方的"对外培训师库"（如你愿意）
- 我方有 v3.0 大版本时你是评审之一
- 你方有 v2.3 升级时我方派 1 人观察学习

---

## 九、你不要做的 8 件事

1. ❌ 把这份文件公开（slack 群发 / 培训给所有人）→ 这是给你一个人的
2. ❌ 替你方决策层做不该做的让步
3. ❌ 帮开发者绕开 Hook（哪怕一次）
4. ❌ 把 v2.0 / v2.1 / v2.2 三套同时跑 → 选一个
5. ❌ 第 1 个月就追求 NPS 50+ → 急功近利
6. ❌ 让 Compliance Officer 兼任研发岗
7. ❌ 在你方 git 仓写"From XX 公司"的痕迹（产权归你方）
8. ❌ 把你的痛苦藏起来 → 双周督导就是给你说话用的

---

## 十、最后一句

我们 v2.0 → v2.2 用了 1 年踩了 70+ 个坑。给你这套教材是希望你少踩 50 个。

剩下 20 个 → 你自己踩 → 你才会真正掌握这套体系。

那是属于你自己的 v2.3。

— 体系负责人

签字：________ 日期：________
