AI Product Portfolio Rationalization:能力下线架构
AI 让企业更容易新增 copilot、RAG、agent、workflow automation,也更容易堆积重复能力、模型成本、供应商依赖、隐性运营负担和架构债。成熟的产品组合治理不是继续加功能,而是把产品、能力、应用、API、模型、prompt、RAG、工具和供应商依赖放到同一张证据图上,用客户价值、经济性、风险、约束和迁移可行性决定保留、合并、迁移、冻结或下线。
AI Product Portfolio Rationalization / Capability Decommission Architecture 解读
配对阅读:本篇的操作手册版(模板/RACI/门禁/runbook)是
docs/AI_PRODUCT_PORTFOLIO_RATIONALIZATION_CAPABILITY_DECOMMISSION_PLAYBOOK.md。第一遍读本篇建立原理与架构判断;第二遍做案例时再用 playbook 查表落地,两者不需要重复精读。
核心导读
AI 让企业更容易新增 copilot、RAG、agent、workflow automation,也更容易堆积重复能力、模型成本、供应商依赖、隐性运营负担和架构债。成熟的产品组合治理不是继续加功能,而是把产品、能力、应用、API、模型、prompt、RAG、工具和供应商依赖放到同一张证据图上,用客户价值、经济性、风险、约束和迁移可行性决定保留、合并、迁移、冻结或下线。
重要说明:本文是学习、作品集和内部架构训练材料,不构成法律、合规、审计、监管、客户通知、合同终止、记录删除或供应商退出建议。涉及客户影响、合同义务、records retention、legal hold、监管沟通、数据删除、供应商退出和风险接受的判断,应由机构授权角色结合内部政策和司法辖区要求确认。访问日期按 2026-06-30 记录。
Source Anchors
以下来源用于组织金融机构技术治理、架构、生命周期、韧性、AI 风险和 AI 管理体系语言。
| Source | Link | 本文采用的思想 |
|---|---|---|
| FFIEC Management IT Handbook | https://ithandbook.ffiec.gov/it-booklets/management.aspx | 用 IT governance、enterprise architecture、planning IT operations and investment、risk identification、monitoring and reporting 组织组合治理与管理层证据。 |
| FFIEC Architecture, Infrastructure, and Operations IT Handbook | https://ithandbook.ffiec.gov/it-booklets/architecture-infrastructure-and-operations/ | 用 enterprise-wide architecture、asset inventory、data flow、business process narrative、change、resilience、capacity、log management 和 continuous improvement 支撑 decommission architecture。 |
| FFIEC Development, Acquisition, and Maintenance IT Handbook | https://ithandbook.ffiec.gov/it-booklets/development-acquisition-and-maintenance/ | 用 SDLC、maintenance、change management、impact analysis、rollback plan、end-of-life、termination and disposal、exit strategy 支撑 feature/API/model sunset。 |
| FFIEC Business Continuity Management IT Handbook | https://ithandbook.ffiec.gov/it-booklets/business-continuity-management.aspx | 用 BIA、critical business functions、interdependency analysis、continuity strategies、communications、exercise and test 支撑迁移和停用期间的服务连续性。 |
| NIST SP 800-160 Vol. 1 Rev. 1 | https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final | 用 systems security engineering、trustworthiness、life cycle、stakeholder requirements、assurance、validation/verification 处理系统级 decommission 风险。 |
| NIST AI RMF | https://www.nist.gov/itl/ai-risk-management-framework | 用 Govern / Map / Measure / Manage 组织 AI 组合风险、AI dependency mapping、impact assessment、monitoring 和风险处置。 |
| ISO/IEC 42001 | https://www.iso.org/standard/81230.html | 用 AI management system 的 policy、objective、risk/opportunity、lifecycle、operation、performance evaluation、improvement 语言管理 AI capability lifecycle。 |
| Wardley Mapping / Team Topologies | Conceptual context only | 作为非官方思维工具理解 capability evolution、commodity transition、team ownership 和平台化边界,不作为合规依据。 |
1. 核心问题:AI 放大了 Portfolio Entropy
初级产品治理关心新增功能,中级产品治理关心 adoption 和 ROI,高级产品与架构治理必须关心 portfolio entropy:一个企业是否有能力停止低价值、重复、高风险或过时的工作。
AI 会放大这种熵增:
- 每个团队都能快速做 copilot、RAG、agent、workflow automation。
- 同一个客户问题会被不同业务线、渠道、供应商和平台重复解决。
- 模型调用、embedding 存储、eval、人工复核、日志保留和 trace analytics 形成新的 cost-to-serve。
- AI 工具链依赖供应商模型、插件、向量库、检索服务、标注平台、observability、policy engine 和 workflow SaaS。
- 旧能力没有退场机制,新能力就会与旧流程长期并行,增加培训、运营、审计、客户沟通和 incident 负担。
健康的产品组合不只看 launch 数量,也看企业能否合并重复能力、迁移客户和接口、释放团队容量、降低单位成本并减少控制复杂度。
成熟问题不是:
Which application can we retire?
而是:
Which capability should exist once, where should it live, who owns it,
what evidence proves it creates value, and what must be migrated before
the old version is shut down?
2. 架构贡献:Rationalization 的对象不只是应用
传统 application portfolio rationalization 常以应用为中心。AI 场景必须扩展到 product、capability、feature、API、model、prompt、RAG、tool 和 vendor。
| Object | 典型问题 | Decommission 风险 |
|---|---|---|
| Product | 产品线是否仍创造客户价值和利润 | 客户迁移、合同承诺、品牌和渠道沟通 |
| Business capability | 多个产品是否重复提供同一能力 | 流程断点、运营职责重分配 |
| Application | 系统是否重复、老旧或高风险 | 数据迁移、接口依赖、运维交接 |
| Feature | 功能是否低使用、高成本或高风险 | 客户体验变化、支持量上升 |
| API | 外部或内部消费者是否仍依赖旧接口 | contract breaking、版本兼容、partner 通知 |
| Model | 模型是否成本高、风险高或能力过时 | 输出变化、eval 回归、模型证据保留 |
| Prompt / policy pack | 旧提示词或规则是否与新政策冲突 | 审计重建、行为漂移、版本混乱 |
| RAG index | 知识库是否重复、过期或权限不清 | citation 失真、records retention、source lineage |
| Tool / connector | agent 工具是否重复或越权 | side effect、权限撤销、日志保留 |
| Vendor | 供应商是否锁定、涨价或风险上升 | exit support、数据返还、删除证明 |
架构贡献是把 portfolio decision 从 PowerPoint 变成证据链:inventory、signal mining、dependency graph、decision scorecard、architecture decision packet、migration orchestration、decommission certificate 和 benefit/risk realization monitoring。
3. Inventory:先建立可查询对象
Rationalization 的第一步不是开会投票,而是建立可查询 inventory。
Product / capability inventory 至少包括:
| Field | 说明 |
|---|---|
| product_id / product_name | 产品、渠道、业务线或服务包 |
| capability_id | 对应 business capability map 的能力节点 |
| customer_segment | 零售、SMB、高净值、员工、运营、合作方 |
| job_to_be_done | 客户或员工实际任务,不是功能名 |
| outcome_metric | 转化、留存、NPS、AHT、STP、损失率、投诉、收入、成本 |
| usage_signal | DAU/MAU、交易量、case volume、API calls、model calls、active customers |
| customer_value_evidence | 客户反馈、行为数据、投诉、研究、支持票据 |
| revenue / margin | 收入、毛利、单位经济性、交叉销售影响 |
| cost_to_serve | infra、model token、人工复核、支持、运营、合规、供应商 |
| risk_profile | 客户影响、财务影响、合规、隐私、安全、运营韧性 |
| migration_option | 替代能力、目标产品、数据迁移、客户迁移、cutover 方案 |
Application portfolio inventory 至少包括:
| Field | 说明 |
|---|---|
| app_id / owner | 应用、系统 owner、产品 owner、技术 owner |
| capability_supported | 支撑哪些业务能力 |
| upstream / downstream | 数据、API、事件、批处理、人工流程依赖 |
| technology_health | 版本、EOL、可维护性、CI/CD、observability、security posture |
| operational_health | availability、incident、defect、manual workaround、support burden |
| architecture_debt | duplicate data、point-to-point integration、hard-coded rules、vendor lock-in |
| records_profile | 业务记录、监管记录、模型治理记录、保留策略、legal hold 影响 |
| decommission_readiness | 是否有替代、数据迁移、接口迁移、测试、客户沟通和证据包 |
AI dependency inventory 必须单独建模:
| AI dependency | 必须记录 |
|---|---|
| Model | provider、model、version、route、risk tier、eval result、cost、fallback |
| Prompt | prompt id、version、owner、policy boundary、eval coverage、retired version |
| Tool | tool contract、permission、side effect、approval gate、audit log |
| RAG | source system、document owner、chunking、embedding model、ACL、retention |
| Agent workflow | state machine、human handoff、approval、rollback、incident path |
| Vendor | contract dates、notice period、exit rights、data return/deletion、subprocessors |
| Observability | trace schema、metric owner、retention、export、evidence completeness |
每个新增 AI 对象都应能回答:
Who owns it?
Who uses it?
What does it cost?
What risk does it introduce?
What depends on it?
How do we retire it?
4. Decision Model:价值、成本、风险、债务、约束、迁移
Rationalization 不能只看 usage。金融零售中,低使用能力可能是关键控制;高使用能力也可能是低利润、高风险、训练成本高的复杂路径。
| Dimension | 关键问题 | Evidence |
|---|---|---|
| Customer value | 客户是否真实需要,是否影响关键旅程 | usage、研究、投诉、NPS、任务完成率、drop-off |
| Strategic fit | 是否支持目标能力、差异化或监管承诺 | strategy map、capability heatmap、board priority |
| Profitability | 是否有正向 margin 或风险降低收益 | revenue、cost-to-serve、loss reduction、opex |
| Cost-to-serve | 服务这个能力的全成本是多少 | infra、model、vendor、support、SME review、records、audit |
| Operational risk | 是否引入事故、人工绕行、客户伤害、控制失败 | incident、defect、SLA/SLO、QA、complaint |
| Architectural debt | 是否造成重复数据、重复流程、接口复杂度 | dependency graph、integration count、data lineage |
| AI/model risk | 是否依赖高风险模型、弱 eval、不可解释输出 | eval、monitoring、model card、risk acceptance |
| Vendor dependency | 是否被单一供应商、工具或合同锁定 | contract、exit plan、concentration view |
| Records/legal-hold constraints | 是否存在记录保留、调查、诉讼保全或监管问询影响 | records schedule、hold register、legal/compliance review |
| Migration feasibility | 客户、数据、API、模型、运营是否可迁移 | migration rehearsal、cohort plan、back-out plan |
决策模式:
| Signal pattern | Recommended decision | Architecture implication |
|---|---|---|
| 高客户价值、高利润、低风险、目标架构一致 | Invest / scale | 增强 capability,迁移重复能力到该目标 |
| 高价值但架构债高 | Refactor / platformize | 提取 common service,补齐 observability 和 controls |
| 中等价值、重复能力多、成本高 | Merge | 设计 target capability,做客户和 API migration |
| 低使用、低利润、低战略 fit | Sunset | 冻结新销售或新入口,分批迁移和下线 |
| 低使用但高监管或控制价值 | Retain as control | 明确 owner、SLO、records 和 evidence,不按普通产品 ROI 下线 |
| 高风险、价值未证明 | Restrict / stop | 限制 cohort,关闭自动化权限,重新评估 |
| 供应商 EOL 或合同退出触发 | Replace / exit | 执行 vendor exit 和 data return/deletion |
| Legal hold / records conflict 未清 | Hold decision execution | 不做法律判断,由 legal/records/compliance 确认可执行路径 |
5. Dependency Graph:没有图谱的停用是猜测
Decommission 的核心架构资产是 dependency graph。
Customer segment
-> Product / channel
-> Business capability
-> Journey / process step
-> Feature
-> API / event / batch job
-> Application / service
-> Data product / record store
-> Model / prompt / RAG index / tool
-> Vendor / contract / region
-> Control / evidence / owner
关键 graph queries:
| Query | 决策用途 |
|---|---|
| 哪些产品提供相同 capability | 识别重复投资和合并候选 |
| 哪些客户 cohort 使用旧功能且无替代路径 | 迁移风险分层 |
| 哪些 API consumer 仍调用 deprecated version | API sunset readiness |
| 哪些模型依赖即将 EOL 或价格变化 | model replacement planning |
| 哪些 records / legal hold 与目标能力相关 | 停用和删除边界 |
| 哪些 downstream reports、controls、dashboards 依赖旧数据 | 防止证据链断裂 |
| 哪些 teams 会释放或新增 capacity | 组织容量重分配 |
参考流程:
Portfolio inventory
-> signal mining layer
-> capability similarity and dependency graph
-> rationalization scorecard
-> architecture decision packet
-> migration and sunset orchestration
-> evidence binder
-> benefit and risk realization monitoring
6. Feature / API / Model / Tool Sunset Controls
不同对象的 sunset 方式不同,不能用同一封通知解决所有问题。
| Object | Sunset controls |
|---|---|
| Feature | feature flag、usage freeze、新入口关闭、in-product notice、support script、exception handling |
| API | version policy、deprecation header、consumer inventory、contract test、parallel run、rate limiting、final cutoff |
| Model | model route freeze、eval comparison、shadow run、fallback、output drift review、model evidence retention |
| Prompt | prompt registry status、version lock、eval evidence、archive、runtime block for retired prompt |
| RAG index | source freeze、dual index、citation comparison、ACL validation、index export/delete evidence |
| Tool / connector | permission revoke、tool contract replacement、side-effect reconciliation、audit log retention |
| Vendor | exit notice、export package、transition support、access revocation、deletion certificate |
Sunset 通知必须与 migration path 绑定。
| Communication element | 必须明确 |
|---|---|
| Who | 受影响客户、员工、partner、API consumer、support team |
| What | 什么能力变化,哪些不变 |
| Why | 用客户价值、服务质量、风险控制或平台升级解释,避免内部成本语言 |
| When | 冻结、新用户关闭、迁移窗口、最终停用日期 |
| Alternative | 替代能力、迁移方式、例外流程、支持渠道 |
| Evidence | 通知批次、送达、确认、客户反馈、投诉和例外处理 |
下线完成后还要形成 decommission certificate:关闭了哪些入口、撤销了哪些权限、保留了哪些 records、导出了哪些数据、哪些消费者已迁移、哪些监控确认没有残余调用。
7. Governance:组合委员会、架构审查与授权约束
Rationalization 决策通常跨产品、运营、技术、风险、法务、财务和供应商。单个产品 owner 很难独立完成。
| Forum | 决策 |
|---|---|
| Product Portfolio Council | 组合价值、资金、capacity reallocation、客户影响、incentive |
| Architecture Review Board | target architecture、dependency risk、migration path、technical sunset controls |
| Risk / Compliance / Legal / Records Review | 客户影响、监管/记录/保全/合同约束,不由 AI 或产品团队单方判断 |
| Operations Readiness Review | 支持脚本、培训、manual workaround、incident and rollback |
| Vendor / Procurement Review | contract exit、notice、data return、deletion、transition support |
| Internal Audit / Assurance | 证据完整性、控制执行、decision trail |
Architecture board 应批准的不是“关系统”这个口号,而是 rationalization decision type、impacted capability and systems、target-state architecture、migration sequencing、decommission evidence requirements、residual risk and exception owners。
8. AI 的角色:证据助手,不是停用决策者
AI 可以显著提升 rationalization 的证据生产速度,但不能拥有 customer-impacting shutdown 决策权。
| AI role | 输入 | 输出 |
|---|---|---|
| Usage mining | event logs、API calls、feature flags、session traces | 低使用、高波动、重复路径、异常 cohort |
| Cost mining | cloud cost、token、vendor invoice、support time、ops queue | unit cost、cost-to-serve、cost anomaly |
| Risk mining | incidents、defects、complaints、audit issues、model eval failures | risk clusters、failure modes、control gaps |
| Capability clustering | product descriptions、process maps、API specs、prompt registry | 重叠 capability groups、similarity explanation |
| Dependency graph enrichment | CMDB、code repo、API gateway、lineage、logs | product-app-API-model-tool-vendor graph |
| Migration cohort proposal | customer profile、usage pattern、contract、risk tier | low-risk migration cohorts、exception groups |
| Sunset plan drafting | inventory、decision memo、control checklist | draft communication plan、runbook、evidence binder |
| Impact analysis | dependency graph、customer journeys、records map | impacted customers、systems、controls、records、teams |
AI 不能做:
- 决定关闭客户仍依赖的能力。
- 绕过 legal hold / records review。
- 以相似度自动合并 capability。
- 以 cost 最高为唯一关闭标准。
- 生成客户沟通后直接发送。
- 删除数据、日志、模型证据或 vendor records。
成熟边界是:AI proposes rationalization evidence and migration options; accountable humans decide customer impact, legal constraints, risk acceptance and final decommission。
9. 为什么有效:把新增、合并和下线纳入同一生命周期
这套架构有效,是因为它把 rationalization 从成本削减活动变成 capability lifecycle management。
第一,inventory 让组合对象可见。没有 product/capability/application/AI dependency inventory,讨论就会停留在主观印象。
第二,decision model 防止低使用率误杀关键控制,也防止高使用率掩盖高成本和高风险。
第三,dependency graph 把客户、渠道、流程、API、数据、模型、工具、供应商、records 和 controls 连接起来,避免局部下线造成系统事故。
第四,sunset controls 让 feature、API、model、prompt、RAG、tool 和 vendor 用不同机制退场,而不是靠统一邮件通知。
第五,governance 和 incentive 让团队因简化、合并、迁移和释放容量获得 credit,而不是只因 launch 获得 credit。
10. 局限和误用
常见 anti-pattern:
| Anti-pattern | Risk | Better pattern |
|---|---|---|
| 用低使用率直接下线 | 忽略关键控制、长尾客户和合同义务 | usage + value + risk + constraint scorecard |
| 把 decommission 当技术清理 | 漏掉客户迁移、记录、法律保全和运营支持 | product-led sunset with architecture evidence |
| 新能力上线但旧能力不退 | 成本、培训、流程和审计复杂度翻倍 | launch gate includes legacy exit criteria |
| AI 自动生成关闭名单 | 相似度误判,客户影响不可控 | AI proposes; governance decides |
| API 没有 consumer inventory | cutoff 造成 partner 或内部系统事故 | API gateway telemetry + consumer sign-off |
| 模型替换只比较 accuracy | 忽略成本、延迟、稳定性、记录和监管问询 | eval + unit economics + evidence replay |
| 没有 records/legal-hold gate | 删除或迁移证据链失败 | retention and hold review before disposal |
| 简化没有激励 | rationalization 永远排不上优先级 | portfolio health and capacity release metrics |
这套架构也有现实限制。依赖图谱不会自动准确;usage 可能低估隐性价值;客户迁移可能受合同、监管、语言、无障碍、渠道习惯和运营脚本约束;记录保留和法律保全可能使技术下线与数据删除分离。成熟做法是分阶段冻结、迁移、只读保留、证据归档和最终停用,而不是追求一次性清理。
11. 金融零售案例:重复的 Customer Service AI Assistant
场景:
- 信用卡、个人贷款、存款和财富团队分别建设了客服 AI assistant。
- 每个 assistant 都有自己的 RAG、prompt、模型供应商、case summary、知识库和 QA 流程。
- 客户看到的答案口径不一致,一线培训复杂,模型成本上升,audit evidence 格式不一致。
Rationalization analysis:
| Dimension | Finding |
|---|---|
| Capability overlap | 四个产品都在做 policy retrieval、case summary、next-best-action draft |
| Customer value | 客户价值来自一致、准确、快速答复,不是四套 assistant |
| Cost-to-serve | 重复 embedding、重复 eval、重复人工 QA、重复 vendor spend |
| Operational risk | 口径不一致、support script 分裂、投诉复盘困难 |
| Architecture debt | 四套 RAG pipeline、四种 trace schema、多个 model route |
| Vendor dependency | 两个供应商合同缺少清晰 export 和 deletion evidence |
| Records constraint | 客户沟通、投诉、case notes 和模型治理证据需要 retention mapping |
| Migration path | 建立 shared customer service AI platform,保留产品线 policy profile |
目标架构:
Customer service channels
-> Shared AI service gateway
-> Product policy profile
-> Common RAG pipeline
-> Common eval / trace / evidence
-> Domain-specific workflow extensions
决策不是简单关闭四个 assistant,而是:
- 合并 policy retrieval、citation、case summary、trace logging、eval harness。
- 保留产品差异:产品政策、监管话术、审批角色、例外路径。
- 分三批迁移:内部 agent assist、低风险客户问答、复杂投诉场景。
- 下线旧 assistant 的新入口,保留 read-only evidence archive。
- 对旧 RAG index、prompt、tool connector 和 vendor route 分别执行 sunset control。
价值验证应看:答案一致性、投诉率、人工复核负载、token 成本、供应商集中风险、QA defect、evidence completeness 和迁移后旧调用量是否归零。
12. 架构和产品价值
成熟的 portfolio rationalization 能把“砍功能”的负面叙事改成“释放企业能力”的正向治理。
它改变了产品和架构讨论的单位:
| 旧讨论 | 新讨论 |
|---|---|
| 这个功能有没有人用 | 这个 capability 是否仍有客户价值、风险价值或控制价值 |
| 这个系统能不能关 | 哪些客户、API、数据、模型、records、controls 和 teams 依赖它 |
| AI 能不能帮找低价值产品 | AI 可以找信号,但关闭决策必须基于客户影响、约束和风险接受 |
| 下线是不是失败 | 成熟组合治理奖励 merge、migrate、sunset、risk reduction 和 cost-to-serve reduction |
| 新能力何时上线 | launch gate 应包含 legacy exit criteria |
健康指标包括 duplicate capability reduction、retired API/model/prompt count、old traffic decay、cost-to-serve reduction、incident reduction、records/evidence completeness、customer complaint stability、capacity released 和 platform reuse。
13. 学习验证
完成本文后,应能用架构对象回答以下问题。
| 验证问题 | 合格回答应包含 |
|---|---|
| AI 时代如何做 product portfolio rationalization | product/capability/application/API/model/prompt/RAG/tool/vendor inventory,价值、成本、风险、约束、迁移可行性 scorecard,dependency graph 和 governance decision |
| 如何判断 capability 是否应该合并或下线 | 不只看 usage;还看客户价值、strategic fit、unit economics、operational risk、architecture debt、AI/model risk、vendor dependency、records/legal-hold 和 migration feasibility |
| Dependency graph 在 decommission 中有什么价值 | 识别客户 cohort、API consumer、downstream reports、controls、records、models、vendors 和 team capacity,避免局部下线造成事故 |
| AI 可以如何辅助 rationalization | usage/cost/risk mining、capability clustering、dependency graph enrichment、migration cohort proposal、impact analysis、sunset draft |
| AI 不能做什么 | 不能关闭客户依赖能力、绕过 legal/records review、自动合并 capability、按成本单因子下线、直接发送客户沟通或删除证据 |
最低可运行能力可以从 capability inventory、AI dependency inventory、usage/cost/risk signal mining、dependency graph、decision scorecard、sunset control checklist 和 decommission certificate 开始。规模化阶段再建设 portfolio health dashboard、architecture decision workflow、automated API/model deprecation telemetry 和 benefit realization review。
最终判断标准:
Can the organization prove what it stopped doing,
who was affected,
what dependencies were migrated,
which evidence was retained,
which risks were accepted,
and which capacity, cost or risk benefits were realized?
如果答案是否定的,问题不是企业缺少 AI 创新,而是还没有具备 AI-enabled decommission 的社会技术架构能力。
SOTA 状态标注 (2026-07-01)
本篇属于第二、三遍深读池(参考架构/深读笔记),未列入 12 周主线必读。时效基线为写作时点;引用前请按 CLAUDE.md 全局时效性硬规则复查最新进展。模块级 SOTA 对照见 docs/AI_SYSTEMATIC_LEARNING_ROADMAP_2026.md 各周「2026 SOTA 对照」行与文末「SOTA 检查」。