9月3日那天，时间线叠得挺讽刺：白天OpenAI还在预热GPT-6、喊「欢迎进入AGI时代」，晚上海外主流对话模型几乎同时报错——ChatGPT、Claude、Grok轮流转圈，Cursor这类依赖上游的工具跟着半瘫。故障监测上的报告堆成山，国内也有人截图调侃「先把机房修好」。
槽点不在「模型偶发不可用」，而在公司已经把审批、周报润色、客户纪要初稿全押在同一条公网API上，却没人写过「断了怎么办」。我更倾向把这场宕机当成一次压力测试，而不是段子。
怎么翻的车：9月4日上午的行政群
我们公司行政口从8月起试点：周报、会议室纪要、访客须知初稿统一走同一家海外API。9月4日北京时间上午，群里连续三条：
- 「纪要助手超时」
- 「老板要的三点总结出不来」
- 「能不能换国产」
我当时手里有一份待发的跨部门协调会纪要。平时三分钟出骨架，那天空白半小时。老板在群里问「谁负责的工具」，没人答得清——采购签的是「办公提效套餐」，IT说「业务自己选的模型」，行政说「按培训用的」。背锅真空，比宕机本身更难看。
根因不是模型坏，是责任链断了
公开报道里，各家多归因基础设施或上游依赖；对岗位来说，更关键的是三条错位：
- 工具当基础设施用，却按「可选插件」管。 真基础设施会有SLA、备用通道、演练记录；插件才允许「今天不好用明天再试」。
- 账号与密钥散落在个人。 谁的API Key、哪个部门额度、断了找谁开闸——多数公司答不上。
- 输出直接进流程。 周报审批、合同摘要一旦默认「AI草稿=可用稿」，断供就等于流程停摆。
改法：把「断供」写成可执行的三档
我后来当天手写了一版应急口径，当晚发给行政组，比空喊「拥抱AGI」有用：
| 档位 | 触发 | 人做什么 |
| --- | --- | --- |
| 黄 | 单模型超时＞15分钟 | 切备用模型；关键稿改手写提纲 |
| 橙 | 两家以上同时挂 | 停非必要生成；只保留脱敏后的本地模板 |
| 红 | 影响对外报送 | 启用纸质/本地纪要模板；对外声明「人工整理中」 |
关键点：黄档就要切，不要等老板在群里发火才找替代。
实测·踩坑·对照
同周我做了一次桌面演练：故意断开公司试点账号，要求15分钟内交出「访客须知」修订稿。
- 失败样例：同事仍反复刷新同一对话框，浪费12分钟，最后交空白。
- 对照样例：我打开本地Word模板（去年台风应急改的），6分钟填完三条变更，群里同步「本轮人工」。
- 删改了什么：培训材料里删掉「全程依赖XX助手」这句话，改成「助手不可用时启用本地模板库」。
演练结论很难听但真实：会用AI的人，未必会在没AI时交货。
本周可试的两步
第一步，列清单：你们部门有哪些输出断了会挨骂（周报、纪要、对外通知）。超过三条，就该有人owner。
第二步，每个关键输出备一份脱敏本地骨架（不必漂亮，能填空就行）。我坚持骨架必须放在公司盘，不放个人聊天记录——宕机那天最怕的是「模板在某某的收藏夹」。
短示例（完整版见站内 Prompt）：
角色：办公断供应急助手。只输出三档预案与责任人表。
输入：关键输出清单、现用模型、是否有备用。
禁止：空话「拥抱智能」；禁止假设故障已恢复。
补一层我坚持要写进制度的细节：备用模型不是「再注册一个账号」这么简单。要提前测过登录方式、是否能走公司代理、输出是否允许落盘。9月那次有人临时去下消费级App，结果验证码在个人手机上，群里又空等十分钟。备用通道必须在常态就能打开，而不是故障当晚现开。
还有采购合同里的坑。很多「办公提效套餐」只写可用性目标，不写多供应商切换义务。行政若参与选型，至少要求供应商说明：主通道故障时的状态页订阅方式、是否提供国内可用备援、数据删除时限。这些话不好听，但比事后在群里找谁背锅体面。
对领导汇报，我建议只用三张幻灯：①本部门关键输出清单；②黄橙红动作；③一次演练录像或截图。不要第四张「行业趋势」。趋势新闻到处都是，缺的是你们自己的断供剧本。 演练不必华丽，十五分钟交出一份访客须知修订，就足以证明「没AI也能交货」。
最后，把「谁背锅」写成事前约定：工具owner、业务owner、升级到谁。约定写在培训第一页，比写在事故报告最后一页有用。
有同事问要不要上「AI检测器」抓谁用了模型。我说抓错重点：故障日你要抓的是流程能否切换，不是谁偷偷用了提示词。正常日鼓励用，断供日能交货，这才是成熟组织。把检测器当管理手段，容易逼人把风险藏起来。
若你在子公司或门店体系，还要防「总部助手可用、门店网络策略不同」造成的假备用。演练请抽一个门店账号真实走一遍。总部绿灯不等于一线绿灯。
收尾
GPT-6的口号可以继续刷屏，岗位侧先回答一个更土的问题：一家API挂了四小时，你的周报审批停不停？ 停的话，锅不在模型厂商新闻稿，在你们有没有把「提效工具」误当成「不可替代的基础设施」。我见过的靠谱做法都一样土：双通道、本地骨架、黄档就切、群里先报「人工模式」——比事后追责体面得多。
