代理层架构与证据驱动工作流：重塑企业工作流架构的新路径
上下文推理如何重塑企业工作流架构
在最近发表于 InfoWorld 的一篇文章中，引入了“代理层（Agent Tier）”的概念——这是一种运行时架构，它将确定性的企业执行与上下文推理分离开来。核心观点很简单：随着企业工作流纳入更多信号和自适应模型，将上下文判断直接嵌入分支逻辑会导致系统变得越来越脆弱。而专用的运行时层可以解读上下文并确定下一步的合适行动，同时确定性系统则继续执行权威的状态转换。
这种架构上的分离引出了一个更深入的问题：如果上下文推理由专用的运行时层处理，而非直接嵌入工作流分支，那么企业工作流本身应该如何设计呢？
几十年来，企业工作流一直被构建成决策树的形式。业务规则定义资格条件，工作流编码分支逻辑，系统按照预定义的步骤序列推进。当变化有限且场景可预测时，这种模型效果很好。然而，现代运营工作流纳入了更多的信号，包括来自数字渠道的行为指标、欺诈检测分数、身份验证服务、机器学习预测以及监管政策检查等。这些信号通常需要综合解读，以确定案例应如何推进。现代企业流程很少依赖单一信号，决策取决于信号之间的相互作用。例如，单独来看可以接受的身份验证结果，若与不寻常的设备特征或不一致的地理位置信息结合，可能就需要仔细审查。关键在于对这些信号的综合解读。
随着信号数量的增加，通过显式分支来表示这些相互作用变得难以维护。一种不同的流程模型——证据驱动的工作流，解决了这种复杂性问题。与预先列举流程中的每一条可能路径不同，证据驱动的工作流会积累关于案例的信号，并动态确定下一步的合适行动。在这种模型中，流程的推进不是由静态的分支逻辑决定，而是由与案例相关的不断演变的证据决定。为了探索这种工作流在实际操作中的表现，构建了一个证据驱动的客户入职流程的小型原型，相关内容将在本文后面介绍。
1. 分支驱动工作流的局限性
传统的企业工作流引擎通过决策树来运行。每个步骤评估一组条件，并将流程导向合适的分支。当输入有限且场景可预测时，这种结构是可控的。以现代客户入职流程为例，它可能会评估几类信息：
- 身份可信度信号：包括文档验证、生物特征验证和第三方身份服务。
- 行为指标：数字渠道内的交互模式、打字节奏、会话活动和导航行为。
- 风险信号：欺诈检测分数、设备声誉、地理位置异常和网络情报。
- 监管检查：制裁筛查、反洗钱义务和客户尽职调查要求。
每一类信息可能包含多个信号，决策取决于它们的组合。当设计人员试图通过分支逻辑来表示这些组合时，会出现几个操作问题：
- 分支爆炸：可能的工作流路径数量呈指数级增长。
- 逻辑碎片化：决策逻辑分散在工作流引擎、规则系统和应用服务中。
- 过度信息收集：工作流会请求每个分支所需的信息，而不是针对特定案例的信息。
- 操作升级：由于分支逻辑无法解决模糊案例，这些案例默认进入人工审核。
随着时间的推移，这种碎片化导致流程难以理解、修改和管理。问题不仅仅在于复杂性，还在于设计人员预先设想所有重要场景的假设。这些局限性指向了一种不同的工作流推进结构。工作流可以设计为积累关于案例的信号，并将其作为证据进行评估，而不是预先编码所有可能的路径。然后，根据证据的不断演变状态动态确定流程的推进，而不是依赖预定义的分支。在这种模型中，工作流不会试图预测每一种场景，而是收集上下文信息，评估现有证据的强度，并在每个阶段确定下一步的合适行动。随着更多信号的收集，对案例的理解会不断演变，工作流也会相应地进行调整。
2. 复杂运营系统如何处理不确定性
在不确定性和信号复杂性较高的运营环境中，决策树早已被更具适应性的控制结构所取代。军事指挥系统就是一个著名的例子，战略家约翰·博伊德（John Boyd）提出的 OODA 循环（观察→定位→决策→行动）就是如此。指挥官不是预测每一种可能的场景，而是观察来自环境的信号，解读形势，确定合适的行动并执行。每个结果都会产生新的信号，引发新一轮的评估。类似的模式也出现在空中交通管制等领域，管制员会持续评估飞机的位置、轨迹、天气和跑道可用性，以确定下一个指令。在这些环境中，流程遵循一个反复出现的模式：观察信号、解读上下文、选择行动，结果为下一个周期提供信息。关键区别在于，流程的推进不是由预先确定的分支决定，而是由对证据的持续解读决定。
随着企业系统纳入更多信号和自适应模型，运营工作流越来越类似于这些推理循环。
3. 企业系统中的证据驱动工作流
证据驱动的工作流将这种推理循环结构应用于企业运营。一个典型的证据驱动工作流周期包括几个阶段：
- 上下文组装：将运营系统中的信号聚合为案例的上下文表示。
- 证据评估：系统评估信号，确定与潜在结果相关的置信水平。
- 行动选择：根据评估结果，工作流确定下一步的合适步骤。
- 执行：确定性的企业系统执行所选的行动。
- 上下文更新：结果更新上下文状态，为下一个评估周期做准备。
一个有用的比喻来自情报分析。分析师很少依赖单一信号，而是从多个来源收集信息，并随着证据的积累逐步构建对形势的认识。每个新信号可能会证实、反驳或完善正在形成的假设。从这个角度看，工作流更像是证据收集过程，而不是固定的步骤序列。目标不是遵循预定义的路径，而是获得足够的信心来执行权威行动。每个阶段都会提供有助于澄清形势的信号。简单的案例进展迅速，因为证据已经支持决策，而模糊的案例则会触发额外的验证或人工审核。工作流会根据可用信息进行调整，而不是让每个案例都遵循相同的路径。
这种方法具有实际优势。工作流只有在置信度不足时才会请求额外信息。低风险案例进展迅速，而模糊案例则会触发验证或人工审核。流程设计人员可以专注于证据评估逻辑，而不是预测每一种可能的场景。在这个原型中，推理层驱动评估周期，但不直接执行行动。相反，它评估与案例相关的累积证据，并推荐工作流中的下一步。确定性系统仍然负责执行，通过策略验证确保只执行允许的行动。实际上，推理层就像一个智能协调器——解读证据并引导工作流推进，同时将操作权限留给底层系统。
4. 证据驱动工作流的小型原型
为了探索这种模型在实践中的表现，构建了一个证据驱动的客户入职工作流的小型原型。该原型模拟了一个简化的客户入职流程。系统没有将工作流编码为固定的决策树，而是维护了一个案例的上下文表示，该表示在每个步骤后都会演变。在任何时刻，案例都包含一组信号，如：
- 验证服务提供的身份可信度
- 生物特征匹配强度
- 欺诈检测分数
- 设备和地理位置风险指标
- 制裁筛查结果
- 申请人提交的文档
系统没有通过静态工作流分支评估这些信号，而是遵循前面描述的推理循环：
- 上下文组装：将身份验证、欺诈评分和设备情报的信号聚合为案例上下文。
- 证据评估：系统根据可用信号评估身份和欺诈证据的强度。
- 行动推荐：推理层确定下一步的合适步骤（例如，进行欺诈检查、请求文档或批准账户）。
- 确定性执行：企业服务执行推荐的行动。
- 上下文演变：该行动的结果更新案例上下文，为下一个推理周期提供信息。
因此，每个行动都会加强或澄清与案例相关的证据。在一个模拟的入职案例中，工作流按以下顺序推进：身份验证→欺诈检查→批准账户。身份验证提高了对申请人身份的信心，而欺诈检查加强了欺诈风险评估。一旦积累了足够的证据，就可以高置信度地执行批准操作。在另一个案例中，相互冲突的信号导致了不同的路径：欺诈检查→请求额外文档→升级到人工审核。在这里，强烈的设备风险信号和地理位置不一致使得无法做出有信心的自动决策，从而触发了人工审核。
这个原型揭示了一个关键见解：每个工作流行动都会提供有助于澄清案例上下文的证据。简单的案例会迅速收敛，因为早期就会出现足够的证据。更模糊的案例会触发额外的证据收集，直到系统获得足够的信心或升级到人工审核。工作流会根据每个阶段的可用信息进行调整，而不是让每个案例都遵循相同的路径。这种模式展示了推理循环如何引导工作流推进，同时确定性系统继续执行权威结果。
5. 从代理层架构到证据驱动的流程
从这个角度看，证据驱动的工作流是代理层引入的运行时架构在流程设计方面的对应物。在当今的许多企业架构中，上下文推理分散在系统的多个层中。渠道应用程序嵌入验证逻辑，编排服务实现路由规则，规则引擎执行策略条件，运营团队在出现模糊情况时进行干预。随着时间的推移，这种分散会使控制工作流推进的决策逻辑变得碎片化。代理层架构通过将上下文推理集中在一个专用的运行时层来解决这个问题，允许在统一的上下文中解读信号，同时确定性系统继续执行权威的状态转换。
在这种模型中：
- 确定性的企业系统仍然负责权威行动，如创建账户、批准交易、执行监管要求和更新记录系统。
- 上下文推理层评估信号，解读不断演变的证据，并确定工作流应如何推进。
- 代理层成为评估上下文并推荐工作流下一步的组件。然后，确定性系统执行该步骤并更新运营状态。
这种分离明确了架构内的职责。确定性系统维护治理和权威记录，而推理系统解读信号并引导工作流推进。
6. 为自适应系统设计工作流
传统的企业工作流假设设计人员可以预先列举重要的场景，但随着基于决策树的方法在大规模应用中变得难以维护和发展，这种假设在实践中受到了越来越多的挑战。如今的企业系统在截然不同的环境中运行。数字渠道产生持续的行为遥测数据，外部验证服务引入了更多的信息来源，机器学习模型生成概率风险评估，这些评估必须与确定性的政策规则一起解读。在这样的环境中，僵化的决策树越来越难以维持。
证据驱动的工作流提供了一种更具适应性的模型。通过允许上下文通过证据积累不断演变，工作流可以动态响应现实世界的变化，同时保持企业系统所需的治理和可靠性。对于首席信息官（CIO）和架构师来说，挑战不再仅仅是自动化流程步骤，而是设计一种系统，其中证据决定流程推进，上下文推理解读信号，确定性系统继续执行权威结果。
证据驱动的工作流代表了企业流程设计方式的转变。随着信号的增加和条件的动态演变，核心挑战变成了解读上下文，而不是列举场景。在这种模型中，工作流由对证据的持续评估引导，而不是预定义的路径。从更广泛的角度来看，代理层不仅仅是一种运行时架构模式，它是企业系统更广泛演变的一部分——在这个演变过程中，工作流越来越像推理循环，而不是决策树，运营决策来自对证据的解读，而不是预定义的分支逻辑。