AI Product Portfolio Rationalization:能力下线架构
以下来源用于组织金融机构技术治理、架构、生命周期、韧性、AI 风险和 AI 管理体系语言。本文是学习和作品集材料, 不构成法律、合规、审计或监管结论。
AI Product Portfolio Rationalization / Capability Decommission Architecture 解读
面向对象: Senior AI PM / Enterprise Architect / Business Architect / Product Portfolio Lead / CBAP / Senior BA / AI Platform PM / 金融零售转型负责人。 核心问题: AI 让企业更容易新增 capability, 也让重复能力、低价值产品、昂贵模型依赖、隐藏运营风险和架构债更快堆积。组合治理的高级能力不是继续加功能, 而是能有证据地合并、迁移、下线和释放容量。 学习目标: 用 product portfolio、capability map、application portfolio、dependency graph、unit economics、risk evidence、records/legal-hold constraint 和 architecture board decision 设计一套 AI-enabled rationalization 与 decommission architecture。
Source Anchors
以下来源用于组织金融机构技术治理、架构、生命周期、韧性、AI 风险和 AI 管理体系语言。本文是学习和作品集材料, 不构成法律、合规、审计或监管结论。
| Source | Link | 本文采用的思想 |
|---|---|---|
| FFIEC Management IT Handbook | https://ithandbook.ffiec.gov/it-booklets/management.aspx | 用 IT governance、enterprise architecture、planning IT operations and investment、risk identification、monitoring and reporting 组织组合治理与管理层证据 |
| FFIEC Architecture, Infrastructure, and Operations IT Handbook | https://ithandbook.ffiec.gov/it-booklets/architecture-infrastructure-and-operations/ | 用 enterprise-wide architecture、asset inventory、data flow、business process narrative、change、resilience、capacity、log management 和 continuous improvement 支撑 decommission architecture |
| FFIEC Development, Acquisition, and Maintenance IT Handbook | https://ithandbook.ffiec.gov/it-booklets/development-acquisition-and-maintenance/ | 用 SDLC、maintenance、change management、impact analysis、rollback plan、end-of-life、termination and disposal、exit strategy 支撑 feature/API/model sunset |
| FFIEC Business Continuity Management IT Handbook | https://ithandbook.ffiec.gov/it-booklets/business-continuity-management.aspx | 用 BIA、critical business functions、interdependency analysis、continuity strategies、communications、exercise and test 支撑迁移和停用期间的服务连续性 |
| NIST SP 800-160 Vol. 1 Rev. 1 | https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final | 用 systems security engineering、trustworthiness、life cycle、stakeholder requirements、assurance、validation/verification 处理系统级 decommission 风险 |
| NIST AI RMF | https://www.nist.gov/itl/ai-risk-management-framework | 用 Govern / Map / Measure / Manage 组织 AI 组合风险、AI dependency mapping、impact assessment、monitoring 和风险处置 |
| ISO/IEC 42001 | https://www.iso.org/standard/81230.html | 用 AI management system 的 policy、objective、risk/opportunity、lifecycle、operation、performance evaluation、improvement 语言管理 AI capability lifecycle |
| Wardley Mapping / Team Topologies | Conceptual context only | 作为非官方思维工具理解 capability evolution、commodity transition、team ownership 和平台化边界, 不作为合规依据 |
一句话:
AI portfolio rationalization 是把产品、能力、应用、API、模型、工具和供应商依赖放到同一张证据图上, 用客户价值、经济性、风险、架构债和迁移可行性决定保留、合并、迁移、冻结或下线。
1. 为什么 Decommission 是高级产品与架构能力
初级产品经理关心新增功能, 中级产品经理关心 adoption 和 ROI, 高级产品和架构负责人必须关心 portfolio entropy。
AI 会放大 portfolio entropy:
- 每个团队都可以快速做 copilot、RAG、agent、workflow automation。
- 同一个客户问题会被不同业务线、渠道、供应商和平台重复解决。
- 模型调用成本、embedding 存储、eval、人工复核和日志保留会形成新的 cost-to-serve。
- AI 工具链依赖供应商模型、插件、向量库、检索服务、标注平台、observability、policy engine 和 workflow SaaS。
- 旧能力没有退场机制, 新能力就会与旧流程并行运行, 产生培训、运营、审计和客户沟通负担。
高级判断:
A product portfolio is healthy only if it can stop doing low-value work.
中文表达:
能新增 capability 不稀缺, 能有证据地下线 capability 才是成熟企业架构能力。
2. Rationalization 的对象不只是应用
传统 application portfolio rationalization 常以应用为中心: 哪些系统保留、替换、退休。AI 场景必须扩展到 product / capability / feature / API / model / tool / vendor。
| Object | 典型问题 | Decommission 风险 |
|---|---|---|
| Product | 产品线是否仍创造客户价值和利润 | 客户迁移、合同承诺、品牌和渠道沟通 |
| Business capability | 多个产品是否重复提供同一能力 | 流程断点、运营职责重分配 |
| Application | 系统是否重复、老旧或高风险 | 数据迁移、接口依赖、运维交接 |
| Feature | 功能是否低使用、高成本或高风险 | 客户体验变化、支持量上升 |
| API | 外部或内部消费者是否仍依赖旧接口 | contract breaking、版本兼容、partner 通知 |
| Model | 模型是否成本高、风险高或能力过时 | 输出变化、eval 回归、模型证据保留 |
| Prompt / policy pack | 旧提示词或规则是否与新政策冲突 | 审计重建、行为漂移、版本混乱 |
| RAG index | 知识库是否重复、过期或权限不清 | citation 失真、records retention、source lineage |
| Tool / connector | agent 工具是否重复或越权 | side effect、权限撤销、日志保留 |
| Vendor | 供应商是否锁定、涨价或风险上升 | exit support、数据返还、删除证明 |
组合治理不能只问:
Which application can we retire?
更成熟的问题是:
Which capability should exist once, where should it live, who owns it, what evidence proves it creates value, and what must be migrated before the old version is shut down?
3. Inventory: Capability / Product / Application / AI Dependency
Rationalization 的第一步不是开会投票, 而是建立可查询的 inventory。
3.1 Product / Capability Inventory
| Field | 说明 |
|---|---|
| product_id / product_name | 产品、渠道、业务线或服务包 |
| capability_id | 对应 business capability map 的能力节点 |
| customer_segment | 零售、SMB、高净值、员工、运营、合作方 |
| job_to_be_done | 客户或员工实际任务, 不是功能名 |
| outcome_metric | 转化、留存、NPS、AHT、STP、损失率、投诉、收入、成本 |
| usage_signal | DAU/MAU、交易量、case volume、API calls、model calls、active customers |
| customer_value_evidence | 客户反馈、行为数据、投诉、研究、支持票据 |
| revenue / margin | 收入、毛利、单位经济性、交叉销售影响 |
| cost_to_serve | infra、model token、人工复核、支持、运营、合规、供应商 |
| risk_profile | 客户影响、财务影响、合规、隐私、安全、运营韧性 |
| migration_option | 替代能力、目标产品、数据迁移、客户迁移、cutover 方案 |
3.2 Application Portfolio Inventory
| Field | 说明 |
|---|---|
| app_id / owner | 应用、系统 owner、产品 owner、技术 owner |
| capability_supported | 支撑哪些业务能力 |
| upstream / downstream | 数据、API、事件、批处理、人工流程依赖 |
| technology_health | 版本、EOL、可维护性、CI/CD、observability、security posture |
| operational_health | availability、incident、defect、manual workaround、support burden |
| architecture_debt | duplicate data、point-to-point integration、hard-coded rules、vendor lock-in |
| records_profile | 业务记录、监管记录、模型治理记录、保留策略、legal hold 影响 |
| decommission_readiness | 是否有替代、数据迁移、接口迁移、测试、客户沟通和证据包 |
3.3 AI Dependency Inventory
| AI dependency | 必须记录 |
|---|---|
| Model | provider、model、version、route、risk tier、eval result、cost、fallback |
| Prompt | prompt id、version、owner、policy boundary、eval coverage、retired version |
| Tool | tool contract、permission、side effect、approval gate、audit log |
| RAG | source system、document owner、chunking、embedding model、ACL、retention |
| Agent workflow | state machine、human handoff、approval、rollback、incident path |
| Vendor | contract dates、notice period、exit rights、data return/deletion、subprocessors |
| Observability | trace schema、metric owner、retention、export, evidence completeness |
AI 的新增对象都要能回答:
Who owns it?
Who uses it?
What does it cost?
What risk does it introduce?
What depends on it?
How do we retire it?
4. Decision Model: 价值、成本、风险、债务、约束、迁移
Rationalization 决策不能只看 usage。金融零售中, 低使用能力可能是高价值控制, 高使用能力可能是低利润高风险。
| Dimension | 关键问题 | Evidence |
|---|---|---|
| Customer value | 客户是否真实需要? 是否影响关键旅程? | usage、研究、投诉、NPS、任务完成率、drop-off |
| Strategic fit | 是否支持目标能力、差异化或监管承诺? | strategy map、capability heatmap、board priority |
| Profitability | 是否有正向 margin 或风险降低收益? | revenue、cost-to-serve、loss reduction、opex |
| Cost-to-serve | 服务这个能力的全成本是多少? | infra、model、vendor、support、SME review、records、audit |
| Operational risk | 是否引入事故、人工绕行、客户伤害、控制失败? | incident、defect、SLA/SLO、QA、complaint |
| Architectural debt | 是否造成重复数据、重复流程、接口复杂度? | dependency graph、integration count、data lineage |
| AI/model risk | 是否依赖高风险模型、弱 eval、不可解释输出? | eval、monitoring、model card、risk acceptance |
| Vendor dependency | 是否被单一供应商、工具或合同锁定? | contract、exit plan、concentration view |
| Records/legal-hold constraints | 是否存在记录保留、调查、诉讼保全或监管问询影响? | records schedule、hold register、legal/compliance review |
| Migration feasibility | 客户、数据、API、模型、运营是否可迁移? | migration rehearsal、cohort plan、back-out plan |
4.1 Portfolio Decision Table
| Signal pattern | Recommended decision | Architecture implication |
|---|---|---|
| 高客户价值、高利润、低风险、目标架构一致 | Invest / scale | 增强 capability, 迁移重复能力到该目标 |
| 高价值但架构债高 | Refactor / platformize | 提取 common service, 补齐 observability 和 controls |
| 中等价值、重复能力多、成本高 | Merge | 设计 target capability, 做客户和 API migration |
| 低使用、低利润、低战略 fit | Sunset | 冻结新销售或新入口, 分批迁移和下线 |
| 低使用但高监管或控制价值 | Retain as control | 明确 owner、SLO、records 和 evidence, 不按普通产品 ROI 下线 |
| 高风险、价值未证明 | Restrict / stop | 限制 cohort, 关闭自动化权限, 重新评估 |
| 供应商 EOL 或合同退出触发 | Replace / exit | 执行 vendor exit 和 data return/deletion |
| Legal hold / records conflict 未清 | Hold decision execution | 不做法律判断, 由 legal/records/compliance 确认可执行路径 |
5. AI 的角色: 证据助手, 不是停用决策者
AI 可以显著提升 rationalization 的证据生产速度, 但不能拥有 customer-impacting shutdown 决策权。
5.1 AI 可以做什么
| AI role | 输入 | 输出 |
|---|---|---|
| Usage mining | event logs、API calls、feature flags、session traces | 低使用、高波动、重复路径、异常 cohort |
| Cost mining | cloud cost、token、vendor invoice、support time、ops queue | unit cost、cost-to-serve、cost anomaly |
| Risk mining | incidents、defects、complaints、audit issues、model eval failures | risk clusters、failure modes、control gaps |
| Capability clustering | product descriptions、process maps、API specs、prompt registry | 重叠 capability groups、similarity explanation |
| Dependency graph enrichment | CMDB、code repo、API gateway、lineage、logs | product-app-API-model-tool-vendor graph |
| Migration cohort proposal | customer profile、usage pattern、contract、risk tier | low-risk migration cohorts、exception groups |
| Sunset plan drafting | inventory、decision memo、control checklist | draft communication plan、runbook、evidence binder |
| Impact analysis | dependency graph、customer journeys、records map | impacted customers、systems、controls、records、teams |
5.2 AI 不能做什么
| Boundary | 原因 |
|---|---|
| 不能决定关闭客户仍依赖的能力 | 涉及客户影响、合同、合规、品牌、运营和商业判断 |
| 不能绕过 legal hold / records review | 法律保全和记录义务需要授权角色判断 |
| 不能以相似度自动合并 capability | 相似功能可能服务不同客群、监管流程或风险边界 |
| 不能以 cost 最高为唯一关闭标准 | 高成本能力可能是关键控制或高价值客户服务 |
| 不能生成客户沟通后直接发送 | 客户通知需要 legal、compliance、brand、operations 和 channel owner 审核 |
| 不能删除数据、日志、模型证据或 vendor records | 删除必须经过 retention、hold、security 和 audit controls |
成熟表达:
AI proposes rationalization evidence and migration options; accountable humans decide customer impact, legal constraints, risk acceptance and final decommission.
6. Dependency Graph 是核心架构资产
没有 dependency graph 的 decommission 是猜测。
Customer segment
-> Product / channel
-> Business capability
-> Journey / process step
-> Feature
-> API / event / batch job
-> Application / service
-> Data product / record store
-> Model / prompt / RAG index / tool
-> Vendor / contract / region
-> Control / evidence / owner
6.1 Graph Queries
| Query | 决策用途 |
|---|---|
| 哪些产品提供相同 capability? | 识别重复投资和合并候选 |
| 哪些客户 cohort 使用旧功能且无替代路径? | 迁移风险分层 |
| 哪些 API consumer 仍调用 deprecated version? | API sunset readiness |
| 哪些模型依赖即将 EOL 或价格变化? | model replacement planning |
| 哪些 records / legal hold 与目标能力相关? | 停用和删除边界 |
| 哪些 downstream reports、controls、dashboards 依赖旧数据? | 防止证据链断裂 |
| 哪些 teams 会释放或新增 capacity? | 组织容量重分配 |
6.2 Decommission Reference Architecture
Portfolio inventory
-> Signal mining layer
-> Capability similarity and dependency graph
-> Rationalization scorecard
-> Architecture board decision packet
-> Migration and sunset orchestration
-> Evidence binder
-> Benefit and risk realization monitoring
关键是把 portfolio decision 从 PowerPoint 变成可追溯的证据链。
7. Feature / API / Model / Tool Sunset
不同对象的 sunset 方式不同。
| Object | Sunset controls |
|---|---|
| Feature | feature flag、usage freeze、新入口关闭、in-product notice、support script、exception handling |
| API | version policy、deprecation header、consumer inventory、contract test、parallel run、rate limiting、final cutoff |
| Model | model route freeze、eval comparison、shadow run、fallback、output drift review、model evidence retention |
| Prompt | prompt registry status、version lock、eval evidence、archive、runtime block for retired prompt |
| RAG index | source freeze、dual index、citation comparison、ACL validation、index export/delete evidence |
| Tool / connector | permission revoke、tool contract replacement、side-effect reconciliation、audit log retention |
| Vendor | exit notice、export package、transition support、access revocation、deletion certificate |
7.1 Sunset 通知不是邮件动作
客户沟通必须与 migration path 绑定:
| Communication element | 必须明确 |
|---|---|
| Who | 受影响客户、员工、partner、API consumer、support team |
| What | 什么能力变化, 哪些不变 |
| Why | 用客户价值、服务质量、风险控制或平台升级解释, 避免内部成本语言 |
| When | 冻结、新用户关闭、迁移窗口、最终停用日期 |
| Alternative | 替代能力、迁移方式、例外流程、支持渠道 |
| Evidence | 通知批次、送达、确认、客户反馈、投诉和例外处理 |
8. Governance: Portfolio Council + Architecture Board
Rationalization 决策通常跨产品、运营、技术、风险、法务和财务。单个产品 owner 很难独立完成。
| Forum | 决策 |
|---|---|
| Product Portfolio Council | 组合价值、资金、capacity reallocation、客户影响、PM incentive |
| Architecture Review Board | target architecture、dependency risk、migration path、technical sunset controls |
| Risk / Compliance / Legal / Records Review | 客户影响、监管/记录/保全/合同约束, 不由 AI 或产品团队单方判断 |
| Operations Readiness Review | 支持脚本、培训、manual workaround、incident and rollback |
| Vendor / Procurement Review | contract exit、notice、data return、deletion、transition support |
| Internal Audit / Assurance | 证据完整性、控制执行、decision trail |
Architecture board 应该批准的是:
- rationalization decision type。
- impacted capability and systems。
- target-state architecture。
- migration sequencing。
- decommission evidence requirements。
- residual risk and exception owners。
9. PM Incentives: 不要只奖励新增
如果 PM 的激励只来自 roadmap delivery、feature count、launch celebration 和局部收入, rationalization 会失败。
| Bad incentive | Consequence | Better incentive |
|---|---|---|
| 功能越多越好 | 组合膨胀, 支持成本上升 | customer outcome / portfolio health |
| 只看本产品 P&L | 把成本和风险转嫁给平台或运营 | enterprise cost-to-serve and risk-adjusted value |
| 下线被视为失败 | 团队隐藏低价值能力 | reward evidence-based stop / merge |
| 只看 adoption | 高风险高使用能力被误判为成功 | adoption + risk + margin + complaint |
| 不承担迁移成本 | 新产品上线后旧能力长期共存 | launch is complete only after legacy exit |
高级 PM 的 portfolio 语言:
I own not only what we launch, but what we simplify, merge, migrate and retire.
10. Evidence / Control Checklist
| Evidence | Purpose |
|---|---|
| Capability inventory | 证明 rationalization 对象清晰 |
| Product and application inventory | 证明受影响系统和 owner 清晰 |
| Dependency graph | 证明上下游、客户、API、数据、模型、供应商依赖已识别 |
| Usage and value analysis | 证明不是拍脑袋下线 |
| Cost-to-serve and profitability analysis | 证明经济性被纳入决策 |
| Operational risk and incident review | 证明风险和客户影响已评估 |
| Architecture debt assessment | 证明 target architecture 和 debt reduction 明确 |
| Model/tool/vendor dependency assessment | 证明 AI-specific 依赖已评估 |
| Records/legal-hold review record | 证明约束已由授权角色审查, 不给法律结论 |
| Migration plan and cohort design | 证明客户和系统迁移可执行 |
| Sunset communications approval | 证明客户/员工/API consumer 通知已审批 |
| Decommission runbook | 证明执行步骤、rollback、owner 和窗口清晰 |
| Decommission certificate | 证明功能/API/model/tool/vendor 已按控制关闭 |
| Post-decommission benefit review | 证明 capacity、cost、risk 和 customer outcomes 已复盘 |
11. Anti-Patterns
| Anti-pattern | Risk | Better pattern |
|---|---|---|
| 用低使用率直接下线 | 忽略关键控制、长尾客户和合同义务 | usage + value + risk + constraint scorecard |
| 把 decommission 当技术清理 | 漏掉客户迁移、记录、法律保全和运营支持 | product-led sunset with architecture evidence |
| 新能力上线但旧能力不退 | 成本、培训、流程和审计复杂度翻倍 | launch gate includes legacy exit criteria |
| AI 自动生成关闭名单 | 相似度误判, 客户影响不可控 | AI proposes; governance decides |
| API 没有 consumer inventory | cutoff 造成 partner 或内部系统事故 | API gateway telemetry + consumer sign-off |
| 模型替换只比较 accuracy | 忽略成本、延迟、稳定性、记录和监管问询 | eval + unit economics + evidence replay |
| 没有 records/legal-hold gate | 删除或迁移证据链失败 | retention and hold review before disposal |
| PM 不因简化获得 credit | rationalization 永远排不上优先级 | portfolio health and capacity release metrics |
12. 金融零售案例: 重复的 Customer Service AI Assistant
场景:
- 信用卡、个人贷款、存款和财富团队分别建设了客服 AI assistant。
- 每个 assistant 都有自己的 RAG、prompt、模型供应商、case summary、知识库和 QA 流程。
- 客户看到的答案口径不一致, 一线培训复杂, 模型成本上升, audit evidence 格式不一致。
Rationalization 分析:
| Dimension | Finding |
|---|---|
| Capability overlap | 四个产品都在做 policy retrieval、case summary、next-best-action draft |
| Customer value | 客户价值来自一致、准确、快速答复, 不是四套 assistant |
| Cost-to-serve | 重复 embedding、重复 eval、重复人工 QA、重复 vendor spend |
| Operational risk | 口径不一致、support script 分裂、投诉复盘困难 |
| Architecture debt | 四套 RAG pipeline, 四种 trace schema, 多个 model route |
| Vendor dependency | 两个供应商合同缺少清晰 export 和 deletion evidence |
| Records constraint | 客户沟通、投诉、case notes 和模型治理证据需要 retention mapping |
| Migration path | 建立 shared customer service AI platform, 保留产品线 policy profile |
目标架构:
Customer service channels
-> Shared AI service gateway
-> Product policy profile
-> Common RAG pipeline
-> Common eval / trace / evidence
-> Domain-specific workflow extensions
Decision:
- 合并 policy retrieval、citation、case summary、trace logging、eval harness。
- 保留产品差异: 产品政策、监管话术、审批角色、例外路径。
- 分三批迁移: 内部 agent assist、低风险客户问答、复杂投诉场景。
- 下线旧 assistant 的新入口, 保留 read-only evidence archive。
13. 面试表达
Q1: AI 时代如何做 Product Portfolio Rationalization?
30 秒版本:
我会把 rationalization 从应用清单提升到 capability graph。先盘点产品、能力、应用、API、模型、RAG、工具和供应商依赖, 再用客户价值、利润、cost-to-serve、运营风险、架构债、AI 依赖、records/legal-hold 约束和迁移可行性打分。AI 可以挖 usage/cost/risk 信号、聚类重复能力、建议迁移 cohort 和起草 sunset plan, 但不能拥有影响客户的关闭决策。
2 分钟版本:
金融零售里我不会简单按低使用率下线产品。比如多个产品线都有客服 AI assistant, 我会先建立 capability map 和 dependency graph, 看它们是否重复提供 policy retrieval、case summary、next-best-action。然后拉 usage、token cost、support tickets、complaints、incidents、QA defects、model eval、vendor contracts 和 records constraints。决策可能不是全部关闭, 而是把通用 RAG、eval、trace 和 evidence platform 合并, 保留产品线差异。迁移前要做 cohort、客户沟通、API consumer 通知、records/legal-hold review、rollback 和 decommission evidence。最后用释放容量、降低成本、减少风险和提升一致性证明价值。
Q2: 如何说服产品团队接受 capability decommission?
30 秒版本:
我不会把 decommission 包装成削减预算, 而是定义为释放 capacity 给更高价值能力。关键是改 PM 激励: 不只奖励 launch, 也奖励 merge、sunset、cost-to-serve reduction、risk reduction 和 customer journey simplification。
2 分钟版本:
先用证据证明旧能力的真实成本, 包括模型调用、支持、运营、合规、审计、培训和事故处理。再展示目标能力如何让客户旅程更一致、平台复用更强、风险证据更完整。PM 的成功指标要从 feature count 改成 portfolio health: 重复能力减少、迁移成功率、客户投诉不升高、单位服务成本下降、平台复用率提升。这样 decommission 就不是输掉产品, 而是产品负责人对企业能力组合负责。
Q3: Architecture Board 在 sunset 中批准什么?
30 秒版本:
Architecture Board 不只是批准关系统。它批准目标能力归属、依赖影响、迁移路径、feature/API/model sunset controls、evidence requirements、rollback、residual risk owner 和 post-decommission review。
2 分钟版本:
我会提交 architecture decision packet: capability overlap evidence、dependency graph、customer/API/model/vendor impact、records/legal-hold review status、target architecture、migration cohorts、communications plan、operational readiness、rollback plan 和 decommission certificate template。Board 的价值是防止局部产品团队为了短期目标破坏企业架构、证据链或运营韧性。
14. PM / Architect Implications
| Role | Implication |
|---|---|
| Senior PM | 要拥有 product lifecycle, 包括 retire / merge / migrate, 不只负责 launch |
| Business Architect | 要维护 capability map 和 capability ownership, 防止同一能力多处无序生长 |
| Enterprise Architect | 要把 rationalization 放进 target architecture、technical debt 和 investment planning |
| AI Platform PM | 要提供 model gateway、prompt registry、eval、trace、evidence、cost attribution 和 deprecation controls |
| Senior BA / CBAP | 要把业务规则、客户影响、流程迁移、例外路径和证据需求转成可执行 requirements |
| Risk / Legal / Records | 要提供约束审查和授权意见, 不把结论交给 AI 或产品团队自动生成 |
| Operations | 要管理迁移、支持脚本、人工兜底、投诉和 incident |
最终判断:
AI-enabled decommission is a socio-technical architecture capability.
It succeeds when evidence, governance, incentives and migration design move together.