五步业务链路
01统一数据库、文档和业务接口的只读访问
02按用户身份注入行列级权限
03把问题转换为受约束的查询或工具调用
04返回带数据来源和计算口径的答案
05审计敏感访问、失败查询与导出行为
推荐组件
每种能力先选择一个组件,只有评测数据证明存在明确短板时再替换或增加。
从验证到上线
- 01明确用户旅程、输入输出结构、权限边界与成功指标。
- 02用最小工具组合打通一条端到端主链路,并准备固定评测集。
- 03补齐认证、超时、重试、降级、审计日志与高风险人工复核。
- 04先向小范围用户发布,衡量质量、时延和成本,再根据证据扩展。
与框架无关的编排骨架
TypeScript
type WorkflowInput = { request: string; userId: string };
type StageAdapter = (context: unknown) => Promise<unknown>;
const stages = [
"统一数据库、文档和业务接口的只读访问",
"按用户身份注入行列级权限",
"把问题转换为受约束的查询或工具调用",
"返回带数据来源和计算口径的答案",
"审计敏感访问、失败查询与导出行为"
];
const selectedTools = [
"LangChain.js",
"Hugging Face",
"REST Countries"
];
export async function runWorkflow(input: WorkflowInput, adapters: Record<string, StageAdapter>) {
let context: unknown = { ...input, selectedTools };
for (const stage of stages) {
const adapter = adapters[stage];
if (!adapter) throw new Error(`Missing adapter: ${stage}`);
context = await adapter(context);
}
return context;
}请在服务端通过所选组件的官方 SDK 或 API 实现各阶段适配器,任何供应商密钥都不要暴露在浏览器代码中。
生产检查清单
- ✓每个环节都定义负责人、输入、输出、超时和失败状态。
- ✓密钥与敏感数据只留在服务端,并采用最小权限访问。
- ✓模型输出写入数据库、展示给用户或触发外部动作前必须校验。
- ✓资料来源、工具调用、提示词、版本与人工决定均可追踪。
- ✓固定评测集覆盖正常、模糊、对抗和工具不可用等情况。
- ✓工作流具备用户可见的降级提示与人工恢复路径。