冻结候选路由
- 判断问题
- 正在评估哪个网关版本、策略版本、提供方、模型、区域与能力契约？
- 最低证据
- 不可变路由清单、模型标识、端点区域、策略校验值、生效时间与责任人。
- 停止条件
- 别名可能漂移、提供方模型身份无法解析，或策略无法重建时停止。
先定义评估对象
连接数量不是韧性证据；一次成功切换也不是可重复的路由保障。
多模型路由层同时改变技术与决策边界：它解释请求、选择提供方、重试失败、汇总遥测，并可能改变数据经过的司法辖区。评估必须把每次决定与准确版本、工作负载、约束、结果和观测窗口绑定。
适用边界本页是公开研究与评估方法，不是 FUURAA 或 FUUVO 产品能力、基准成绩、可用性承诺、安全认证、采购结论或法律与合规意见。具体部署仍需合同核对、威胁建模、隐私与安全评审、真实流量测试及责任批准。
六道可拒绝的证据门
每道门都要能回答问题、交出证据，并在未知时停止。
保留请求语义
- 判断问题
- 每个候选是否都能接收同一预期请求，且不会静默丢失、强制改写或使用不支持的特性？
- 最低证据
- 带版本的请求模式、能力矩阵、转换记录、不支持特性的拒绝与输出契约。
- 停止条件
- 故障转移会丢失工具约束、结构化输出保证、安全上下文或必要模态时停止。
声明路由目标
- 判断问题
- 为哪类工作负载优化什么，并受哪些硬约束限制？
- 最低证据
- 工作负载切片、质量度量、时延与成本定义、可用性目标、硬性排除与权重版本。
- 停止条件
- 单一总分掩盖实质不同任务，或成本目标可能覆盖安全边界时停止。
测试失败与移交
- 判断问题
- 在分发前、流式过程中、部分输出之后以及提供方结果未知时分别会发生什么？
- 最低证据
- 故障注入结果、重试分类、熔断状态、部分响应处理、关联 ID 与恢复标准。
- 停止条件
- 重试可能复制后果、在同一响应中混合提供方，或掩盖未知结果时停止。
测量可比结果
- 判断问题
- 路由决定能否在不改变任务或人群的前提下比较质量、时延、成本与失败？
- 最低证据
- 代表性案例、成对输出、测量窗口、抽样策略、不确定性、回归与分组结果。
- 停止条件
- 遥测抽样无法解释、价格过期、评审器未校准或比较人群不同时停止。
治理数据与变更
- 判断问题
- 内容、元数据与追踪可以流向、留存或复用于何处；什么变化会触发重新验证？
- 最低证据
- 数据流图、租户与区域边界、留存与复用条款、访问策略、变更日志与重新验证触发器。
- 停止条件
- 故障转移跨越未批准边界，或提供方、模型、策略、遥测发生重大变化但未测试时停止。
最低故障与权衡矩阵
正常请求只证明正常路径；路由价值必须在失败与取舍中被测量。
- 01提供方在产生任何输出前超时
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 02流式输出在部分内容后中断
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 03缺少工具或结构化输出能力
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 04提供方返回策略拒绝或过载响应
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 05两个提供方因共同依赖而同时失败
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 06价格、配额或时延信号过期
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 07质量提升但成本或时延恶化
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
- 08结果无法归因到某一次路由决定
记录实际路线、拒绝或切换决定、部分后果、重试语义、最终状态与未关闭未知；不得只记录响应是否返回。
最低路由决定记录
让下一位评审者能够重建为什么选中这条路线、发生了什么以及证据何时过期。
- 01案例 ID、工作负载类别与后果等级
- 02网关版本、路由策略版本与决定时间
- 03提供方、准确模型标识、端点与区域
- 04请求契约、转换与被拒绝的能力
- 05目标、硬约束、权重与候选集合
- 06追踪 ID、尝试、耗时、错误类型与重试决定
- 07质量度量、成本口径、不确定性与比较窗口
- 08数据边界、留存条款、责任人、复核与到期
统一证据状态
把条件、矛盾与未知留在结论里。
准确工作负载、路由与观测窗口拥有直接且可复现的证据。
证据只在明确的提供方、区域、策略、负载或故障模式下支持该主张。
质量、时延、成本、韧性或分组结果朝不同方向变化。
身份、可比性、遥测或失败证据缺失；不得把未知压缩成成功。
FUURAA 分析路由层的公共价值不在于提供方或模型数量，而在于能否在任务与约束不变时作出可解释决定，在失败时保存语义并限制后果，在成本、时延与质量互相冲突时保留不确定性，并让每个重大变化触发重新验证。任何无法绑定到准确模型、策略版本、数据边界与观测窗口的“更快、更便宜、更稳”主张，都应保持为条件性或证据不足。
一手来源与不可外推边界
标准帮助界定接口与证据，不代替系统验证。
来源于 2026 年 8 月 21 日重新核对。每项保留发布日期、在本方法中的作用与不可外推边界。
2023 年 1 月 26 日NIST AI Risk Management Framework 1.0
把路由视为贯穿情境与生命周期、需要治理、映射、测量与管理的 AI 系统风险决定。
边界属于自愿、用例无关框架；不规定路由算法、基准阈值或具体实现。
打开一手来源 ↗2024 年 7 月 26 日发布 · 页面于 2026 年 4 月 8 日更新NIST AI 600-1 — Generative AI Profile把 AI RMF 延伸至生成式 AI 风险，支持按工作负载测量、人工监督与上线后监测。
边界属于跨行业风险画像，不证明任何提供方、模型或路由层适合特定高后果用途。
打开一手来源 ↗2022 年 6 月RFC 9110 — HTTP Semantics定义网关在进入提供方特定解释前应保留的 HTTP 方法、状态、重试与表示语义。
边界HTTP 互操作性不等于模型能力在语义上等价，也不证明高后果行动可以安全重放。
打开一手来源 ↗2023 年 7 月RFC 9457 — Problem Details for HTTP APIs提供机器可读的问题类型与事件标识，帮助跨 API 保持稳定的失败分类。
边界Problem Details 表达接口失败；并不是模型质量、策略拒绝或下游后果不明的完整分类。
打开一手来源 ↗W3C 推荐标准 · 2021 年 11 月 23 日W3C Trace Context标准化追踪上下文传播，使同一请求能够跨网关、提供方与可观测系统关联。
边界追踪标识只用于关联观测；不证明输出质量、因果关系、记录完整或数据边界安全。
打开一手来源 ↗2022 年 3 月NIST SP 800-204C — DevSecOps with Service Mesh把策略即代码、可观测性即代码、自动化测试与部署反馈连接到松耦合服务架构。
边界面向云原生微服务与服务网格；不验证 AI 模型选择或提供方故障转移。
打开一手来源 ↗继续核对