← 返回概念解读

Concept Fable精修版

错误预算

Error Budget · Reliability / operations

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

账本里允许碎掉的十只杯子

白瓷镇有家杯坊,给酒楼烧制薄口杯。老板最初要求“一个都不能碎”,于是窑工宁可慢三天,也不敢试新釉色,不敢加快出窑。

酒楼掌柜等急了,说客人要的是稳定供货,不是神仙瓷器。杯坊虽然碎杯少,却常常误了宴席,酒楼损失比几只杯子还大。

老板第一次修补,是催大家快烧。新窑温度未稳,一晚碎了半架杯。窑工又被骂回谨慎,铺子在“绝不出错”和“赶紧交货”之间来回摆。

老窑师翻出多年账本,发现酒楼每千只杯可接受少量破损,只要补货及时,宴席不会受影响。他建议把这部分可承受损失提前写进月度账里。

老板担心这等于纵容粗心。老窑师说,账里允许碎十只,不代表随便摔十只;它只是告诉大家,在不伤承诺的范围内,可以换窑温、试新釉、加快一次流程。

杯坊定下规矩:本月碎杯接近上限,就暂停冒险改法,专心稳产;若损耗远低于上限,便拿一小批试新工艺。每次碎杯都记原因,不让同一错法反复出现。

后来,杯坊交货更稳,新釉也慢慢烧成。老板懂了,可靠不是永远不碎,而是知道客户能承受多少错,并把试错和守约放在同一本账上。

最有意思的是,窑工反而更愿意报告碎杯。过去一碎就挨骂,大家会把小裂藏到交货前;现在每只碎杯都进入同一本预算账,接近上限就收手,低于上限才试新。杯坊因此既不莽撞,也不被零错误的口号困死。 老板后来发现,账本里的十只杯子让大家第一次能理性讨论风险。少碎不是唯一目标,多试也不是任性。只要还在客户承诺允许的范围内,杯坊就能把稳定和进步放在一起管理。 后来酒楼也更愿意续约,因为它看见杯坊既敢改进,也懂得守住承诺。 这句话后来被写进新人的手册里,提醒大家先看现场代价,再谈省力。 也正因为这层提醒,后来再遇到相似难题时,众人不会急着套旧办法。

揭示

这个故事讲的是:错误预算

An Error Budget is the allowed amount of unreliability within a defined period, derived from a service level objective. If the system is within budget, teams may ship changes or take controlled risk; if the budget is burned too quickly, they slow down and focus on reliability. For AI Agent products, error budgets can cover failed runs, unsafe outputs, tool-call errors, latency breaches, human escalations, or customer-visible task failures.

它重要的地方在于:它不只是一个术语,而是在真实 AI / Agent 系统里会反复出现的结构性问题。理解它,才能判断什么时候该加模型,什么时候该改流程,什么时候该补治理。

隐喻映射

  • 碎杯子:用户可感知的错误、失败或质量问题
  • 每月十只:由 SLO 推导出的错误预算
  • 新车新路:产品发布、模型变更和流程优化
  • 预算用完停冒险:可靠性优先的发布约束
  • 公开余额:错误预算燃烧率和可观测仪表盘
  • 酒楼能接受:客户承诺和业务容忍度
  • 最后洞察:错误预算把可靠性从绝对口号变成可管理的风险账户

Soloharness 判断

这个概念的实战价值,是帮你把“看起来聪明的 AI 功能”拆成可交付、可验收、可治理的工作单元。

SLOSREavailabilityreliabilityincident managementrelease governance

相关辨析

这个概念容易和相邻概念混用,建议继续看对比页。