DeepSeek挂了近五小时，全网骂声和道歉补偿一起到。办公群里有人慌：纪要机器人停了，客服草稿停了，好像公司停摆。
停摆的不是公司，是你把关键路径绑死在单一AI接口上了。
场景：便利的反面是单点
AI好用时，流程会悄悄长在它身上：晨会纪要、周报初稿、客服话术。接口一抖，人不会干活——不是不会，是习惯被掏空。
对照：有备援 vs 无备援
| 状态 | 故障五小时 | 结果 |
| --- | --- | --- |
| 只绑一个模型 | 全停 | 群里互相问「修好没」 |
| 主备双模型+手工模板 | 降级 | 慢，但不断 |
我更倾向每周演练一次「关掉主模型还能交稿」。 演练丑，故障时体面。
单次事件：一场差点空掉的周会纪要
故障当天上午，行政习惯点「生成纪要」。按钮转圈。有人建议「等恢复再开会」。我否决：开会照开，纪要用旧模板手记要点，会后若恢复再用AI润色——润色前必须以手记为准。
会开完了。AI回来后，我对比过一版：模型补的「决议」有两条是它脑补的。删掉。手记救了场。
实测·踩坑·对照
同一份会议录音转纪要：
踩坑：故障恢复后立刻「全量重跑」覆盖手记。对照：手记为底，AI只提候选句，人勾选。试一次就够。
结论与短红线
- 关键流程列出主模型与备援模型。
- 备援提示词与输出格式提前对齐。
- 每月至少一次断主演练。
- 故障期禁止让AI补「可能的决议」。
短示例（完整版见站内Prompt）：
角色：办公AI备援方案助手。
必须：主备模型、降级模板、演练步骤。
禁止：建议只绑定单一接口。补偿积分可以开心一下。开心完，把单点依赖画进风险图。积分补不回空掉的客户回复。
客服话术库要本地留一份可检索副本。全在线生成、本地无底稿，挂的时候只能干瞪眼。
采购合同写清SLA与故障通知渠道。没有通知渠道，你只能刷社交平台打探。
多账号备用也要防：备用同样一家，等于没备。备援尽量异构。
故障公告话术预写：「当前AI辅助降级，人工受理，时效可能延长。」预写比临时编体面。
领导问「为什么要买第二个模型」。你答：买的是睡得着。睡得着比省那点订阅费贵。
演练记录进行政月报。没有记录的演练，等于没演。
恢复后做复盘：哪些流程断了、多久发现、谁切换的。复盘三问，比骂厂商有用。
落地时我还会看单据能不能被第三人复盘：只看纸面，能否知道谁决定、依据什么、何时截止。看不懂就补一行。
周复盘只留三个数字：拦截次数、例外申请次数、人工否决模型建议次数。数字比口号醒目。
不要怕说「这周某项新能力我们没用上」。没用上若是因为边界没齐，是成熟，不是落后。
把例外流程写短：谁申请、谁批、多久收回。短了才有人用。长了只会躺在网盘。
复核人的名字必须写到单据上。没有名字的复核，等于没有复核。名字会让人慢下来。
状态页订阅要进行政值班通讯录。别等客户先发现你的工具挂了。
备援模型的账号权限与主模型对齐最小集，别为了方便开成超级管理员。
故障期改人工时，响应时效对外诚实。诚实延长，比隐瞒「AI秒回」然后读秒翻车好。
有的流程其实不需要AI：请假条模板、会议室预约。能去AI化的，先去，单点自然下降。
补偿到账记一笔：别把补偿当收入预期。预期靠补偿，说明你太依赖偶然。
切换演练选业务低峰，但不要只演快乐路径。演「备援也慢」时如何排队与告知。
把「单一AI接口」写进年度风险清单，和财务共享。共享后预算更好批。
我还要求相关岗位把边界口诀贴在工位：先清单后动作，先人工后自动，先可回滚后追求快。口诀头一遍重复也不嫌多——直到成为肌肉反应。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
例外批准必须有截止日。没有截止日的例外，会变成新的默认。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
例外批准必须有截止日。没有截止日的例外，会变成新的默认。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
关键机器人列表贴在行政值班页：名称、主接口、备援、负责人手机。挂了先打电话，不先发表情包。
有的「AI流程」其实只是套壳提示词。壳挂了，提示词还在本地，人可以手跑。把提示词当资产备份。
故障复盘禁止只骂外部。问自己：为何没有降级按钮。按钮是自己做的。
备援切换的权限要事先授予值班人。临时找领导开权限，会把五小时拖成八小时。
收尾
备援模型要提前演练。AI可以主力，不能唯一。
