← 返回概念解读

Concept Fable精修版

供应链风险

Supply Chain Risk · Security

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

从远方来的每一颗铆钉

海湾船厂造船很有名。厂长过去只盯自家木材、铁钉和工匠手艺,以为船是在厂墙里造出来的。

后来新船越做越复杂。罗盘来自北港,帆布来自南岛,防水油由外城作坊调配,连船员训练也外包给老水手行会。每家都说自己可靠。有次帆布晚到,木匠全员等工。厂长才发现,最结实的船梁也挡不住一块外来帆布拖住整条船。

第一艘远航船刚出湾,罗盘在阴雨天偏了半刻,船差点撞上暗礁。北港匠人说自己上周刚换了磁针配方,船厂并不知道。

厂长先要求供应商签更厚保证书。保证书锁在柜里,海上却照样起风;配方会换,作坊会转手,学徒会偷工,紧急修补也可能带进新毛病。保证书还让人误以为风险已经交给纸面。北港作坊换了学徒,南岛码头遭风,纸面承诺都不会自动提醒船厂。

老船师让厂长画一张来料图:每个部件来自哪里,谁还能影响它,何时更新,坏了能否替换,进厂前和装船前分别怎么验。关键部件要留备用来源,临时更新先下试航池。

第二次北港推送新罗盘,船厂没有直接装上远航船,而是在小船上试了三日。偏差被发现后,远航船切回旧罗盘,航期只晚了半天。来料图第一版只画直接卖家。老船师又追问:卖家的磁针从哪来,油料由谁调,运输途中谁能开箱。图才慢慢画到真正的源头。

船厂后来还把关键供应商纳入演练。北港罗盘迟到、南岛帆布受潮、外包船员临时缺席,都要试一次应对。风险图只有经过演练,才不会停在墙上。

厂长终于承认,船的风险不只在船厂。每块外来木板、每只罗盘、每道外包工序都在决定它会不会沉。供应链不是采购清单,是一条持续变化的责任链。

揭示

这个故事讲的是:供应链风险

Supply Chain Risk is the risk introduced by third-party components, vendors, models, datasets, APIs, libraries, tools, infrastructure, or service providers that an AI or Agent system depends on. For enterprise Agents, the supply chain includes model providers, orchestration frameworks, plugins, SaaS APIs, MCP servers, vector databases, datasets, deployment images, and contractors. Controls include software bills of materials, vendor due diligence, dependency pinning, provenance, signing, vulnerability management, least privilege integration, monitoring, fallback providers, and incident response plans.

它重要的地方在于:它不只是一个术语,而是在真实 AI / Agent 系统里会反复出现的结构性问题。理解它,才能判断什么时候该加模型,什么时候该改流程,什么时候该补治理。

隐喻映射

  • 造船厂:企业 AI / Agent 产品团队
  • 外购罗盘和自动舵:第三方模型、库、API、插件和服务
  • 自动更新偏航:依赖更新带来的隐性行为变化
  • 供应链图:SBOM、资产清单和依赖关系图
  • 试航池:上线前验证和隔离环境
  • 备用罗盘:替代供应商和回退方案
  • 最后洞察:供应链风险来自系统把外部组件纳入了自己的可靠性与安全边界

Soloharness 判断

这个概念的实战价值,是帮你把“看起来聪明的 AI 功能”拆成可交付、可验收、可治理的工作单元。

model supply chainplugin risk