先说结论
问题尚不清晰、需要连接真实系统并持续迭代时，FDE 式交付更合适；主要需要路线图时选咨询；需求稳定且验收明确时可选外包开发；通用需求则先评估成熟 SaaS。
读完你会得到
- 用四类信号判断合作模式。
- 知道每种模式应要求什么交付物。
- 避免把探索项目按固定需求外包。
企业常把所有外部支持都叫“咨询”或“外包”，随后才发现双方对责任终点理解不同。先选合作模式，再谈供应商，能显著减少范围争议。
先看项目状态，再选合作模式
| 你的项目状态 | 更匹配的模式 | 原因 |
|---|---|---|
| 目标不清，需要找场景和路线 | AI 咨询 | 先降低方向性错误 |
| 问题重要但需求会随真实使用变化 | FDE 式交付 | 发现、构建与采用需要连续迭代 |
| 需求、接口和验收已经稳定 | 外包开发 | 适合按范围管理进度与质量 |
| 需求通用，市场已有成熟能力 | SaaS 采购 | 避免重复建设 |
| 内部有强产品与工程团队，只缺专项能力 | 专家顾问或联合开发 | 补齐短板同时保留内部所有权 |
签约前问清楚这八个问题
- 发现
谁访谈真实用户，谁确认问题陈述？
- 范围
需求变化如何决策，哪些明确不做？
- 数据
资料如何访问、脱敏、留存和删除？
- 评测
谁提供样例，什么算通过？
- 安全
高风险动作、敏感信息和外部内容如何控制？
- 上线
谁负责监控、异常和用户培训？
- 资产
提示词、评测集、代码、配置和文档归谁？
- 退出
不达标时如何停止、交接或降级？
本节依据： [1] NIST [2] OWASP Foundation
三类高风险承诺要谨慎
| 承诺 | 为什么危险 | 应该要求什么 |
|---|---|---|
| “任何流程都能全自动” | 忽略异常、权限和错误后果 | 列出人工确认点与恢复路径 |
| “准确率很高” | 没有任务、数据集和错误类型就不可比较 | 用你的真实样例跑任务级评测 |
| “两周保证降本多少” | 没有基线无法证明因果 | 先做同口径基线和受控试点 |
常见问题
FDE 式交付一定比外包贵吗？
不能脱离范围比较。FDE 会投入更多发现与迭代，但可能减少方向错误；固定需求外包更易报价，但不适合需求持续变化的探索项目。应比较总交付责任与后续维护，而不是只比人天单价。
已有技术团队还需要外部 FDE 吗？
可能需要短期联合交付，用于补齐模型评测、Agent、安全或特定行业经验。最好从一开始就安排内部共同负责人和交接计划，避免形成长期依赖。
资料来源与核对说明
文章中的行业定义与技术方法尽量引用官方或标准组织资料；表格、清单和决策框架是基于这些资料形成的编辑性整理，不代表来源机构对本站服务的背书。
- Generative Artificial Intelligence ProfileNIST
用于识别生成式 AI 全生命周期的特有风险，并把风险管理纳入设计与运营。
- OWASP Top 10 for Large Language Model ApplicationsOWASP Foundation
用于核对提示注入、输出处理、敏感信息泄露和过度代理等常见安全风险。
- Evaluation best practicesOpenAI Developers
用于建立任务级评测：定义目标、收集数据、设置指标、运行比较并持续评估。
- NIST AI RMF PlaybookNIST
用于组织治理、场景映射、测量和风险处置四类工作。
把文章方法用于你的真实业务
查看企业 AI 咨询服务 →带上流程、样例和目标，添加企业微信沟通。首次沟通先判断是否值得做，不承诺没有数据依据的结果。