返回 Papers
AI 底层逻辑 / 经典论文

AI Product Portfolio Rationalization:能力下线架构

AI 让企业更容易新增 copilot、RAG、agent、workflow automation,也更容易堆积重复能力、模型成本、供应商依赖、隐性运营负担和架构债。成熟的产品组合治理不是继续加功能,而是把产品、能力、应用、API、模型、prompt、RAG、工具和供应商依赖放到同一张证据图上,用客户价值、经济性、风险、约束和迁移可行性决定保留、合并、迁移、冻结或下线。

419ai-foundations/papers/150-ai-product-portfolio-rationalization-capability-decommission-architecture.md

AI Product Portfolio Rationalization / Capability Decommission Architecture 解读

配对阅读:本篇的操作手册版(模板/RACI/门禁/runbook)是 docs/AI_PRODUCT_PORTFOLIO_RATIONALIZATION_CAPABILITY_DECOMMISSION_PLAYBOOK.md。第一遍读本篇建立原理与架构判断;第二遍做案例时再用 playbook 查表落地,两者不需要重复精读。

核心导读

AI 让企业更容易新增 copilot、RAG、agent、workflow automation,也更容易堆积重复能力、模型成本、供应商依赖、隐性运营负担和架构债。成熟的产品组合治理不是继续加功能,而是把产品、能力、应用、API、模型、prompt、RAG、工具和供应商依赖放到同一张证据图上,用客户价值、经济性、风险、约束和迁移可行性决定保留、合并、迁移、冻结或下线。

重要说明:本文是学习、作品集和内部架构训练材料,不构成法律、合规、审计、监管、客户通知、合同终止、记录删除或供应商退出建议。涉及客户影响、合同义务、records retention、legal hold、监管沟通、数据删除、供应商退出和风险接受的判断,应由机构授权角色结合内部政策和司法辖区要求确认。访问日期按 2026-06-30 记录。


Source Anchors

以下来源用于组织金融机构技术治理、架构、生命周期、韧性、AI 风险和 AI 管理体系语言。

SourceLink本文采用的思想
FFIEC Management IT Handbookhttps://ithandbook.ffiec.gov/it-booklets/management.aspx用 IT governance、enterprise architecture、planning IT operations and investment、risk identification、monitoring and reporting 组织组合治理与管理层证据。
FFIEC Architecture, Infrastructure, and Operations IT Handbookhttps://ithandbook.ffiec.gov/it-booklets/architecture-infrastructure-and-operations/用 enterprise-wide architecture、asset inventory、data flow、business process narrative、change、resilience、capacity、log management 和 continuous improvement 支撑 decommission architecture。
FFIEC Development, Acquisition, and Maintenance IT Handbookhttps://ithandbook.ffiec.gov/it-booklets/development-acquisition-and-maintenance/用 SDLC、maintenance、change management、impact analysis、rollback plan、end-of-life、termination and disposal、exit strategy 支撑 feature/API/model sunset。
FFIEC Business Continuity Management IT Handbookhttps://ithandbook.ffiec.gov/it-booklets/business-continuity-management.aspx用 BIA、critical business functions、interdependency analysis、continuity strategies、communications、exercise and test 支撑迁移和停用期间的服务连续性。
NIST SP 800-160 Vol. 1 Rev. 1https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final用 systems security engineering、trustworthiness、life cycle、stakeholder requirements、assurance、validation/verification 处理系统级 decommission 风险。
NIST AI RMFhttps://www.nist.gov/itl/ai-risk-management-framework用 Govern / Map / Measure / Manage 组织 AI 组合风险、AI dependency mapping、impact assessment、monitoring 和风险处置。
ISO/IEC 42001https://www.iso.org/standard/81230.html用 AI management system 的 policy、objective、risk/opportunity、lifecycle、operation、performance evaluation、improvement 语言管理 AI capability lifecycle。
Wardley Mapping / Team TopologiesConceptual context only作为非官方思维工具理解 capability evolution、commodity transition、team ownership 和平台化边界,不作为合规依据。

1. 核心问题:AI 放大了 Portfolio Entropy

初级产品治理关心新增功能,中级产品治理关心 adoption 和 ROI,高级产品与架构治理必须关心 portfolio entropy:一个企业是否有能力停止低价值、重复、高风险或过时的工作。

AI 会放大这种熵增:

  • 每个团队都能快速做 copilot、RAG、agent、workflow automation。
  • 同一个客户问题会被不同业务线、渠道、供应商和平台重复解决。
  • 模型调用、embedding 存储、eval、人工复核、日志保留和 trace analytics 形成新的 cost-to-serve。
  • AI 工具链依赖供应商模型、插件、向量库、检索服务、标注平台、observability、policy engine 和 workflow SaaS。
  • 旧能力没有退场机制,新能力就会与旧流程长期并行,增加培训、运营、审计、客户沟通和 incident 负担。

健康的产品组合不只看 launch 数量,也看企业能否合并重复能力、迁移客户和接口、释放团队容量、降低单位成本并减少控制复杂度。

成熟问题不是:

Which application can we retire?

而是:

Which capability should exist once, where should it live, who owns it,
what evidence proves it creates value, and what must be migrated before
the old version is shut down?

2. 架构贡献:Rationalization 的对象不只是应用

传统 application portfolio rationalization 常以应用为中心。AI 场景必须扩展到 product、capability、feature、API、model、prompt、RAG、tool 和 vendor。

Object典型问题Decommission 风险
Product产品线是否仍创造客户价值和利润客户迁移、合同承诺、品牌和渠道沟通
Business capability多个产品是否重复提供同一能力流程断点、运营职责重分配
Application系统是否重复、老旧或高风险数据迁移、接口依赖、运维交接
Feature功能是否低使用、高成本或高风险客户体验变化、支持量上升
API外部或内部消费者是否仍依赖旧接口contract breaking、版本兼容、partner 通知
Model模型是否成本高、风险高或能力过时输出变化、eval 回归、模型证据保留
Prompt / policy pack旧提示词或规则是否与新政策冲突审计重建、行为漂移、版本混乱
RAG index知识库是否重复、过期或权限不清citation 失真、records retention、source lineage
Tool / connectoragent 工具是否重复或越权side effect、权限撤销、日志保留
Vendor供应商是否锁定、涨价或风险上升exit support、数据返还、删除证明

架构贡献是把 portfolio decision 从 PowerPoint 变成证据链:inventory、signal mining、dependency graph、decision scorecard、architecture decision packet、migration orchestration、decommission certificate 和 benefit/risk realization monitoring。


3. Inventory:先建立可查询对象

Rationalization 的第一步不是开会投票,而是建立可查询 inventory。

Product / capability inventory 至少包括:

Field说明
product_id / product_name产品、渠道、业务线或服务包
capability_id对应 business capability map 的能力节点
customer_segment零售、SMB、高净值、员工、运营、合作方
job_to_be_done客户或员工实际任务,不是功能名
outcome_metric转化、留存、NPS、AHT、STP、损失率、投诉、收入、成本
usage_signalDAU/MAU、交易量、case volume、API calls、model calls、active customers
customer_value_evidence客户反馈、行为数据、投诉、研究、支持票据
revenue / margin收入、毛利、单位经济性、交叉销售影响
cost_to_serveinfra、model token、人工复核、支持、运营、合规、供应商
risk_profile客户影响、财务影响、合规、隐私、安全、运营韧性
migration_option替代能力、目标产品、数据迁移、客户迁移、cutover 方案

Application portfolio inventory 至少包括:

Field说明
app_id / owner应用、系统 owner、产品 owner、技术 owner
capability_supported支撑哪些业务能力
upstream / downstream数据、API、事件、批处理、人工流程依赖
technology_health版本、EOL、可维护性、CI/CD、observability、security posture
operational_healthavailability、incident、defect、manual workaround、support burden
architecture_debtduplicate data、point-to-point integration、hard-coded rules、vendor lock-in
records_profile业务记录、监管记录、模型治理记录、保留策略、legal hold 影响
decommission_readiness是否有替代、数据迁移、接口迁移、测试、客户沟通和证据包

AI dependency inventory 必须单独建模:

AI dependency必须记录
Modelprovider、model、version、route、risk tier、eval result、cost、fallback
Promptprompt id、version、owner、policy boundary、eval coverage、retired version
Tooltool contract、permission、side effect、approval gate、audit log
RAGsource system、document owner、chunking、embedding model、ACL、retention
Agent workflowstate machine、human handoff、approval、rollback、incident path
Vendorcontract dates、notice period、exit rights、data return/deletion、subprocessors
Observabilitytrace schema、metric owner、retention、export、evidence completeness

每个新增 AI 对象都应能回答:

Who owns it?
Who uses it?
What does it cost?
What risk does it introduce?
What depends on it?
How do we retire it?

4. Decision Model:价值、成本、风险、债务、约束、迁移

Rationalization 不能只看 usage。金融零售中,低使用能力可能是关键控制;高使用能力也可能是低利润、高风险、训练成本高的复杂路径。

Dimension关键问题Evidence
Customer value客户是否真实需要,是否影响关键旅程usage、研究、投诉、NPS、任务完成率、drop-off
Strategic fit是否支持目标能力、差异化或监管承诺strategy map、capability heatmap、board priority
Profitability是否有正向 margin 或风险降低收益revenue、cost-to-serve、loss reduction、opex
Cost-to-serve服务这个能力的全成本是多少infra、model、vendor、support、SME review、records、audit
Operational risk是否引入事故、人工绕行、客户伤害、控制失败incident、defect、SLA/SLO、QA、complaint
Architectural debt是否造成重复数据、重复流程、接口复杂度dependency graph、integration count、data lineage
AI/model risk是否依赖高风险模型、弱 eval、不可解释输出eval、monitoring、model card、risk acceptance
Vendor dependency是否被单一供应商、工具或合同锁定contract、exit plan、concentration view
Records/legal-hold constraints是否存在记录保留、调查、诉讼保全或监管问询影响records schedule、hold register、legal/compliance review
Migration feasibility客户、数据、API、模型、运营是否可迁移migration rehearsal、cohort plan、back-out plan

决策模式:

Signal patternRecommended decisionArchitecture implication
高客户价值、高利润、低风险、目标架构一致Invest / scale增强 capability,迁移重复能力到该目标
高价值但架构债高Refactor / platformize提取 common service,补齐 observability 和 controls
中等价值、重复能力多、成本高Merge设计 target capability,做客户和 API migration
低使用、低利润、低战略 fitSunset冻结新销售或新入口,分批迁移和下线
低使用但高监管或控制价值Retain as control明确 owner、SLO、records 和 evidence,不按普通产品 ROI 下线
高风险、价值未证明Restrict / stop限制 cohort,关闭自动化权限,重新评估
供应商 EOL 或合同退出触发Replace / exit执行 vendor exit 和 data return/deletion
Legal hold / records conflict 未清Hold decision execution不做法律判断,由 legal/records/compliance 确认可执行路径

5. Dependency Graph:没有图谱的停用是猜测

Decommission 的核心架构资产是 dependency graph。

Customer segment
  -> Product / channel
  -> Business capability
  -> Journey / process step
  -> Feature
  -> API / event / batch job
  -> Application / service
  -> Data product / record store
  -> Model / prompt / RAG index / tool
  -> Vendor / contract / region
  -> Control / evidence / owner

关键 graph queries:

Query决策用途
哪些产品提供相同 capability识别重复投资和合并候选
哪些客户 cohort 使用旧功能且无替代路径迁移风险分层
哪些 API consumer 仍调用 deprecated versionAPI sunset readiness
哪些模型依赖即将 EOL 或价格变化model replacement planning
哪些 records / legal hold 与目标能力相关停用和删除边界
哪些 downstream reports、controls、dashboards 依赖旧数据防止证据链断裂
哪些 teams 会释放或新增 capacity组织容量重分配

参考流程:

Portfolio inventory
  -> signal mining layer
  -> capability similarity and dependency graph
  -> rationalization scorecard
  -> architecture decision packet
  -> migration and sunset orchestration
  -> evidence binder
  -> benefit and risk realization monitoring

6. Feature / API / Model / Tool Sunset Controls

不同对象的 sunset 方式不同,不能用同一封通知解决所有问题。

ObjectSunset controls
Featurefeature flag、usage freeze、新入口关闭、in-product notice、support script、exception handling
APIversion policy、deprecation header、consumer inventory、contract test、parallel run、rate limiting、final cutoff
Modelmodel route freeze、eval comparison、shadow run、fallback、output drift review、model evidence retention
Promptprompt registry status、version lock、eval evidence、archive、runtime block for retired prompt
RAG indexsource freeze、dual index、citation comparison、ACL validation、index export/delete evidence
Tool / connectorpermission revoke、tool contract replacement、side-effect reconciliation、audit log retention
Vendorexit notice、export package、transition support、access revocation、deletion certificate

Sunset 通知必须与 migration path 绑定。

Communication element必须明确
Who受影响客户、员工、partner、API consumer、support team
What什么能力变化,哪些不变
Why用客户价值、服务质量、风险控制或平台升级解释,避免内部成本语言
When冻结、新用户关闭、迁移窗口、最终停用日期
Alternative替代能力、迁移方式、例外流程、支持渠道
Evidence通知批次、送达、确认、客户反馈、投诉和例外处理

下线完成后还要形成 decommission certificate:关闭了哪些入口、撤销了哪些权限、保留了哪些 records、导出了哪些数据、哪些消费者已迁移、哪些监控确认没有残余调用。


7. Governance:组合委员会、架构审查与授权约束

Rationalization 决策通常跨产品、运营、技术、风险、法务、财务和供应商。单个产品 owner 很难独立完成。

Forum决策
Product Portfolio Council组合价值、资金、capacity reallocation、客户影响、incentive
Architecture Review Boardtarget architecture、dependency risk、migration path、technical sunset controls
Risk / Compliance / Legal / Records Review客户影响、监管/记录/保全/合同约束,不由 AI 或产品团队单方判断
Operations Readiness Review支持脚本、培训、manual workaround、incident and rollback
Vendor / Procurement Reviewcontract exit、notice、data return、deletion、transition support
Internal Audit / Assurance证据完整性、控制执行、decision trail

Architecture board 应批准的不是“关系统”这个口号,而是 rationalization decision type、impacted capability and systems、target-state architecture、migration sequencing、decommission evidence requirements、residual risk and exception owners。


8. AI 的角色:证据助手,不是停用决策者

AI 可以显著提升 rationalization 的证据生产速度,但不能拥有 customer-impacting shutdown 决策权。

AI role输入输出
Usage miningevent logs、API calls、feature flags、session traces低使用、高波动、重复路径、异常 cohort
Cost miningcloud cost、token、vendor invoice、support time、ops queueunit cost、cost-to-serve、cost anomaly
Risk miningincidents、defects、complaints、audit issues、model eval failuresrisk clusters、failure modes、control gaps
Capability clusteringproduct descriptions、process maps、API specs、prompt registry重叠 capability groups、similarity explanation
Dependency graph enrichmentCMDB、code repo、API gateway、lineage、logsproduct-app-API-model-tool-vendor graph
Migration cohort proposalcustomer profile、usage pattern、contract、risk tierlow-risk migration cohorts、exception groups
Sunset plan draftinginventory、decision memo、control checklistdraft communication plan、runbook、evidence binder
Impact analysisdependency graph、customer journeys、records mapimpacted customers、systems、controls、records、teams

AI 不能做:

  • 决定关闭客户仍依赖的能力。
  • 绕过 legal hold / records review。
  • 以相似度自动合并 capability。
  • 以 cost 最高为唯一关闭标准。
  • 生成客户沟通后直接发送。
  • 删除数据、日志、模型证据或 vendor records。

成熟边界是:AI proposes rationalization evidence and migration options; accountable humans decide customer impact, legal constraints, risk acceptance and final decommission。


9. 为什么有效:把新增、合并和下线纳入同一生命周期

这套架构有效,是因为它把 rationalization 从成本削减活动变成 capability lifecycle management。

第一,inventory 让组合对象可见。没有 product/capability/application/AI dependency inventory,讨论就会停留在主观印象。

第二,decision model 防止低使用率误杀关键控制,也防止高使用率掩盖高成本和高风险。

第三,dependency graph 把客户、渠道、流程、API、数据、模型、工具、供应商、records 和 controls 连接起来,避免局部下线造成系统事故。

第四,sunset controls 让 feature、API、model、prompt、RAG、tool 和 vendor 用不同机制退场,而不是靠统一邮件通知。

第五,governance 和 incentive 让团队因简化、合并、迁移和释放容量获得 credit,而不是只因 launch 获得 credit。


10. 局限和误用

常见 anti-pattern:

Anti-patternRiskBetter pattern
用低使用率直接下线忽略关键控制、长尾客户和合同义务usage + value + risk + constraint scorecard
把 decommission 当技术清理漏掉客户迁移、记录、法律保全和运营支持product-led sunset with architecture evidence
新能力上线但旧能力不退成本、培训、流程和审计复杂度翻倍launch gate includes legacy exit criteria
AI 自动生成关闭名单相似度误判,客户影响不可控AI proposes; governance decides
API 没有 consumer inventorycutoff 造成 partner 或内部系统事故API gateway telemetry + consumer sign-off
模型替换只比较 accuracy忽略成本、延迟、稳定性、记录和监管问询eval + unit economics + evidence replay
没有 records/legal-hold gate删除或迁移证据链失败retention and hold review before disposal
简化没有激励rationalization 永远排不上优先级portfolio health and capacity release metrics

这套架构也有现实限制。依赖图谱不会自动准确;usage 可能低估隐性价值;客户迁移可能受合同、监管、语言、无障碍、渠道习惯和运营脚本约束;记录保留和法律保全可能使技术下线与数据删除分离。成熟做法是分阶段冻结、迁移、只读保留、证据归档和最终停用,而不是追求一次性清理。


11. 金融零售案例:重复的 Customer Service AI Assistant

场景:

  • 信用卡、个人贷款、存款和财富团队分别建设了客服 AI assistant。
  • 每个 assistant 都有自己的 RAG、prompt、模型供应商、case summary、知识库和 QA 流程。
  • 客户看到的答案口径不一致,一线培训复杂,模型成本上升,audit evidence 格式不一致。

Rationalization analysis:

DimensionFinding
Capability overlap四个产品都在做 policy retrieval、case summary、next-best-action draft
Customer value客户价值来自一致、准确、快速答复,不是四套 assistant
Cost-to-serve重复 embedding、重复 eval、重复人工 QA、重复 vendor spend
Operational risk口径不一致、support script 分裂、投诉复盘困难
Architecture debt四套 RAG pipeline、四种 trace schema、多个 model route
Vendor dependency两个供应商合同缺少清晰 export 和 deletion evidence
Records constraint客户沟通、投诉、case notes 和模型治理证据需要 retention mapping
Migration path建立 shared customer service AI platform,保留产品线 policy profile

目标架构:

Customer service channels
  -> Shared AI service gateway
  -> Product policy profile
  -> Common RAG pipeline
  -> Common eval / trace / evidence
  -> Domain-specific workflow extensions

决策不是简单关闭四个 assistant,而是:

  • 合并 policy retrieval、citation、case summary、trace logging、eval harness。
  • 保留产品差异:产品政策、监管话术、审批角色、例外路径。
  • 分三批迁移:内部 agent assist、低风险客户问答、复杂投诉场景。
  • 下线旧 assistant 的新入口,保留 read-only evidence archive。
  • 对旧 RAG index、prompt、tool connector 和 vendor route 分别执行 sunset control。

价值验证应看:答案一致性、投诉率、人工复核负载、token 成本、供应商集中风险、QA defect、evidence completeness 和迁移后旧调用量是否归零。


12. 架构和产品价值

成熟的 portfolio rationalization 能把“砍功能”的负面叙事改成“释放企业能力”的正向治理。

它改变了产品和架构讨论的单位:

旧讨论新讨论
这个功能有没有人用这个 capability 是否仍有客户价值、风险价值或控制价值
这个系统能不能关哪些客户、API、数据、模型、records、controls 和 teams 依赖它
AI 能不能帮找低价值产品AI 可以找信号,但关闭决策必须基于客户影响、约束和风险接受
下线是不是失败成熟组合治理奖励 merge、migrate、sunset、risk reduction 和 cost-to-serve reduction
新能力何时上线launch gate 应包含 legacy exit criteria

健康指标包括 duplicate capability reduction、retired API/model/prompt count、old traffic decay、cost-to-serve reduction、incident reduction、records/evidence completeness、customer complaint stability、capacity released 和 platform reuse。


13. 学习验证

完成本文后,应能用架构对象回答以下问题。

验证问题合格回答应包含
AI 时代如何做 product portfolio rationalizationproduct/capability/application/API/model/prompt/RAG/tool/vendor inventory,价值、成本、风险、约束、迁移可行性 scorecard,dependency graph 和 governance decision
如何判断 capability 是否应该合并或下线不只看 usage;还看客户价值、strategic fit、unit economics、operational risk、architecture debt、AI/model risk、vendor dependency、records/legal-hold 和 migration feasibility
Dependency graph 在 decommission 中有什么价值识别客户 cohort、API consumer、downstream reports、controls、records、models、vendors 和 team capacity,避免局部下线造成事故
AI 可以如何辅助 rationalizationusage/cost/risk mining、capability clustering、dependency graph enrichment、migration cohort proposal、impact analysis、sunset draft
AI 不能做什么不能关闭客户依赖能力、绕过 legal/records review、自动合并 capability、按成本单因子下线、直接发送客户沟通或删除证据

最低可运行能力可以从 capability inventory、AI dependency inventory、usage/cost/risk signal mining、dependency graph、decision scorecard、sunset control checklist 和 decommission certificate 开始。规模化阶段再建设 portfolio health dashboard、architecture decision workflow、automated API/model deprecation telemetry 和 benefit realization review。

最终判断标准:

Can the organization prove what it stopped doing,
who was affected,
what dependencies were migrated,
which evidence was retained,
which risks were accepted,
and which capacity, cost or risk benefits were realized?

如果答案是否定的,问题不是企业缺少 AI 创新,而是还没有具备 AI-enabled decommission 的社会技术架构能力。


SOTA 状态标注 (2026-07-01)

本篇属于第二、三遍深读池(参考架构/深读笔记),未列入 12 周主线必读。时效基线为写作时点;引用前请按 CLAUDE.md 全局时效性硬规则复查最新进展。模块级 SOTA 对照见 docs/AI_SYSTEMATIC_LEARNING_ROADMAP_2026.md 各周「2026 SOTA 对照」行与文末「SOTA 检查」。