知识运营白皮 阿里云 智能客服知识运营白皮书 2022 年 2 月 版本： 1.0 知识运营白皮书 【公开】 法律声明 阿里云提醒 翻译、复制本文档内容的 部分或全部，不得以任何方式或途径进行传播和宣传。 3. 由于产品版本升级、调整或其他原因，本文档内容有可能变更。阿里云保留在没有任何通知 或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时发布更新后的用 户 文档。您应当实时关注用户文档的版本变更并通过阿里云授权渠道下载、获取最新版的用 户 文档。 4. “ ” 本文档仅作为用户使 称、商号、商标、产品或服务名 称、 域名、图案标示、标志、标识或通过特定描述使第三方能够识别阿里云和/ 或其关联公 司）。 如若发现本文档存在任何错误，请与阿里云取得直接联系。 版本：1.0

概念决策评 审 计划决策评 审 — — ___________ 开发及 试验 TR3 ： 原始样机或初 始版本评 审 概念 阶段 TR1 ： 技术需求 评 审 计划 阶段 TR2 ： 技术路线 评 审 第二个问题： TR4 ： 试验样机或 版本评 审 TR6 ： 货架化评 审 TR5 ： 成熟度评 审 生命周期结束评 审 详 细 目 标 明 项目开工会议保证每一个阶段都有承接和 继承 验证 发布 成果化 概念决策评 审 计划决策评 审 —___________________ 开发及 试验 TR3 ： 原始样机或初 始版本评 审 概念 阶段 TR1 ： 技术需求评 审 计划 阶段 TR2 ： 技术路线评 审 TR4 ： 试验样机或版 本评 审 TR6 ： 货架化评 审 TR5 ： 成熟度评 > 根据 三级 计划的详细制定情况修正二级计划。 > 二级计划既要考虑一级计划的约束 ，又要考虑三级计划的支持， 如果二级计划制定出来后与一级计划有冲突 ，需要向上反馈 ，与 产品经理 ( 版本经理 ) 协商确定是否要修改一级计划。 第 44 页 > 模块经理根据二级计划确定项目组的工作计划目 标； > 与模块组骨干成员讨论制定详细的工作计划； > 制定三级计划同样要考虑二级计划的约束和资源

................................................................................76 3.2.5 统一 HADOOP 版本演进规划...............................................................79 3.3 XX 承建省份平台软硬件方案.......... 路由， 而且实现了整个基础架构的按需分配和动态伸缩，真正实现了基础架构的云化。 实现了大数据中心平台、服务和管理的统一；使得平台层实现标准化、开放化 和公用化；使得服务层能够兼容多个厂家、不同版本的大数据产品的部署；使 得管理层是通用化、整体化和集中化。 —云化集中管控平台架构图— 企业级 Paas 服务平台需要实现服务快速开放、资源隔离和调度、分布式协 调、动态扩容和缩容、负载均衡。 根据最终结果确认，形成正式下线列表，执行下线任务，生成已下线列表。 3.2.3.5.3 版本管理 版本管理 租户开发人员对应用程序进行修改完成后，可以通过版本管理模板，提交 生成新版本，以便开发人员进行版本回溯。 当租户团队开发人员协同开发时，开发人员提交程序，版本管理模块通过 与老版本程序的比对，生成新老版本程序的差异，并提供合并功能，从而实现 协同开发的管理。 3.2.3.5.4 模板管理

Hadoop 分布式文件系统（HDFS）进行大数据 存储，结合 Spark 进行实时数据处理与分析。  模型层：基于 TensorFlow 和 PyTorch 框架，支持多 GPU 并 行训练，模型版本管理采用 MLflow。  服务层：使用 Docker 和 Kubernetes 进行容器化管理，API 网关基于 Spring Cloud Gateway。  应用层：提供 RESTful 在模型层的优化方面，我们将引入自动化机器学习 （AutoML）技术，用于模型的超参数调优和架构搜索。AutoML 能够根据数据和任务需求，自动选择最优的模型架构和超参数组 合，从而提升模型的性能。同时，模型层还将支持模型的版本管理 和回滚机制，确保在模型更新时能够快速切换和恢复，减少对业务 的影响。 为了确保模型的可解释性和安全性，模型层将集成模型解释工 具（如 SHAP、LIME）和模型监控系统。模型解释工具可以帮助业 带 来性能提升。这一流程应包括数据收集、模型训练、验证、部 署和监控五个阶段，每个阶段均需严格把控质量。  自动化测试：引入自动化测试机制，对模型进行回归测试、压 力测试和边界测试，确保新版本的稳定性和可靠性。可以利用 Jenkins 或 GitLab CI/CD 工具实现自动化部署和测试。 为了进一步提升模型性能，以下技术手段值得重点关注： 1. 模型剪枝：通过剪除模型中不重要的权重或神经元，减少模型

配方中对每个原料的用量都做了比例的定义，对于实际生产过程 会 根据预计产量等比例扩大物料量。 数字化系统中对物料的识别均以代号识别， 前期基础资料的定义 尤 为重要。 在配方管理系统中可以新增配方 , 编辑配方 , 版本控制 , 配方审核 等， 如有保密要求可以影藏原料名称。 配方数据使用电子化永久保存，可用于后期配方对比，数据分析， 产品追溯等。 配方管理 - 配方结构 自定义编排工艺模式，可以根据不同的 产品 要求达到工艺的柔性化 通 过 OPC 协议可以与上位系统实时交互 生产管理 - 柔性工艺控制 每个配方版本都有对应的生产工艺， 且 可 以设置不同产量，不同设备组之前的 不同 工艺参数。 生产排产根据所选的设备组以及排产量 自 动匹配对应的工艺。 工艺可以根据产品的不同来定义，只需 API 服务运行环境， PC 端 Web 网页客户端运行环境 2 SQL Server 2012 MES 系统业务数据库，设备数据采集数据库（不低于此版本） 3 Windows Server 2012 MES 系统部署所需操作系统（不低于此版本） 4 Redis 用于 MES 系统数据的缓存， B/S 端调用标签打印消息推送，数据采集数据临时存储和缓存 5 RabbitMQ 用于 MES

客服接待 自助服务统计 排队人数监控 接待详情统计 实时接待监控 会话创建 买家出队 分配客服 云端机器人 服务助手 买家 • 千牛旺旺客户端多端多版本 • 用户存在跨多个端多个版本 的 可能 • 无法保证老的版本上的用 • 服务端集中式的会话状态管理 • 服务端横跨多个应用和服务 • 中间的系统调用存在失败的风险， 跨应 用 的分布式事务成本太高 02

时输入韩 语，系统可以将其翻译为中文或英语，方便后厨接单。 2. 多语言菜单展示：系统可以根据顾客的语言偏好，自动切换菜 单的语言版本。这不仅包括文本翻译，还涉及图片、说明等信 息的多语言适配。例如，当系统检测到顾客使用法语时，菜单 将自动显示为法语版本，配以相应的菜品图片和说明。 3. 语音交互支持：DeepSeek 大模型支持语音识别和生成，顾客 可以通过语音进行点餐，系统能够识别不同语言的语音输入， 其次，需要考虑大模型部署的硬件和软件需求。deepseek 大 模型通常需要高性能的 GPU 集群进行推理，因此需要评估现有硬 件资源是否满足需求，或者是否需要采购新的设备。同时，操作系 统、框架版本以及依赖库的兼容性也需要进行详细检查，以避免在 部署过程中出现兼容性问题。 此外，数据安全与隐私保护是不可忽视的技术因素。餐饮服务 涉及大量的用户数据，包括个人信息、消费记录等，必须确保数据 Seata）或消息队列（如 Kafka）来保证数据的最终一致性。通过异步处理机制，提高系统 的响应速度和吞吐量。 最后，完成接口的版本管理，确保系统的兼容性和可维护性。 接口版本应遵循语义化版本控制（Semantic Versioning），并在 文档中明确标注各版本的变更内容。新版本的接口上线前，需进行 充分的回归测试，确保不影响现有功能的正常运行。 通过以上步骤，实现系统的无缝集成，确保餐饮服务引入

互联互通 API 接口规范 v1.0 版本开源以来，在深入联调实 践的过程中，各方反馈了相关勘误信息和新增需求。经技术社区 集体审议通过，于 2024 年 12 月正式发布互联互通 API 接口规范 v1.1 版本。新版本在保持兼容性的基础上进一步提升了接口规 范的合理性与适用性，相关修订内容如下： 9 表 1 互联互通 API 接口规范 v1.1 版本勘误表 类别 接口 原内容 修订内容 控制等策略来确保安全性和合规性等。通过操作界面验证、抓包 工具检测、代码审查、文档查验及人员访谈等手段，多方位、多 角度全面测评平台的功能稳定性和数据保护能力。经测评，银联 隐私计算平台 V4.0.0 版本、蚂蚁链摩斯安全计算平台在功能性、 稳定性、安全性等方面均符合标准要求，检测通过。其他相关单 位也正在推进互联互通平台底座送检工作。 （2）信通院实践 工作组推动金融业互联互通标准与通信行业标准《隐私计算 题或新需求，通过话题讨论、揭榜挂帅等方式提出建议方案，经 技术社区专家集体评审通过后进行更新发布。2024 年 12 月，社 区集体审议通过作业审批流程议案，并更新至互联互通接口规范 v1.1 版本。 2.作业审批流程更新议案 当前管理面接口并未对作业互通接口做定义，实际采用调度 层接口 v1/interconn/schedule/job/audit_confirm，这与审批 授权操作应当集中在管理面进行的整体框架不符。

4 流程名称 确定最终主计划 编号 输入 活动 (L4) 描述 输出 负责人 3.1.4.1 主计划会议的输出 运行最终主计划 基于主计划会议的讨论的决策，主计划员重新运行 主计划引擎，获得最终版本的主计划 根据决策调整 的主计划 主计划员 3.1.4.2 根据决策调整的主计 划 确认和发 布最终主 计划 确认最终主计划并发 布 给以下部门 ：计划物控，供 应链，销售，市场，计划物流 数据主要用于日生产计划的排定，每天系统排产运算前，必须保证数据为更新版本 工程技术部 配套厂计划员 评估并提供半成品 Lead Time 时间 通知整机厂及各配套厂 半成品编码、生产 BOM 及工艺路线创建 完毕  成品与半成品 Lead Time 数据主要用于日生产计划的排定，每天系统排产运算前，必须保证数据为更新版本 审核 Lead Time 数据信 息，并在系统中更新半 成品与成品 维护节拍时间，用于主计划、生产计划产 能制约的计算  工作中心按照产线设置后，按照产线维护 节拍时间，用于产能制约计算及到产线的 排产 生产主数据 节拍数据维护流程  每周主计划及每天日生产计划在运行最新版本的主数据信息，因此当节拍数据发 生变更时，需要及时 更新数据。 整机厂计划员 开始 配套厂计划员 结束 获取节拍时间变更 通知 维护产品在每条产 线并维护节拍时间 SAP 维护产品在每条产

要求“加强第三方软件开发工具包安全需求分析”，“对源代码或组件（含第三方组件）开展风险管理”，影响的范围包括AI代码开发工具、IDE插 件（如一些安全开发、扫描插件）、第三方提供的软件包等。 4. 老旧版本下线、风险评估、隐私保护、仿冒应用 重点应关注老旧版本及时下线，以及相对应的API接口、权限的回收，对安全暴露面的监测； 相比APP仿冒，但小程序的仿冒还是比较高发，尤其是黑灰产高度抄袭的仿冒小程序，通过利用暴露的API接口、权限、数据等来进行欺诈。 3 安全防御体系建设思路 全运营及防护体系介绍 知攻更懂防，服务看得见 1. 庞大的体系与快速迭代 50+产品分类，200+一级产品，XXXX二级产品 最多日均近10个新产品上线，日常N个版本发布 2. 复杂的产品形态与研发场景 自研、合作研发、OEM等 SaaS、PaaS、IaaS 专有云、私有云、公有云、混合云 3. 多样化的技术栈与架构 C、JAVA、GO、PHP、Python、NodeJS… 正式员工、驻场外包、子公司员工、研发外包 跨公司、跨BG、跨部门、跨业务线、跨中心 互联网业务 • 业务差异化需求大 • 风险发现速度要快 • 响应处置时效要高 种类多 百万级 服务器 支撑组件 组织架构 发布频繁 版本多 形态复杂 平台多 跨组织 跨部门 弱管控 建设背景：复杂产品体系与人员组织，漏洞发现全面及修复速度要求高 发现能力（威胁情报）：海量数据积淀，更前瞻、深入的风险挖掘能力储备 腾讯拥有全球