10  后记 FDE 的职业道德

每一本讲方法论的书，结尾都必须谈一个问题：当你掌握了这套方法，边界在哪里。而这本书要谈的话题，比大多数方法论更沉重。因为 FDE 手里握着的，不是一般的技术——是客户组织最深处的秘密，和越来越大的、代替人做决定的权力。

FDE 的工作性质，决定了它会看到什么。为了做好交付，你要看客户最真实的经营数据——包括难看的部分；你要摸清组织的权力地图——包括谁无能、谁失势；你要接触核心的业务流程——包括那些游走在灰色地带的变通。客户把这一切向你敞开，基于一个朴素的约定：你是来帮忙的。这份信任是 FDE 模式的地基，而毁掉它，只需要一次越界。

我认为 FDE 的职业道德至少有六条底线，写出来与所有同行共勉。

第一，数据的主权属于客户。 在客户现场看到的数据，一个字节都不应该出现在不该出现的地方——不进入 AI 的训练数据（除非合同明确授权），不进入案例素材（除非客户书面同意），不进入你下一份工作的谈资。数据访问的最小化原则不只是技术规范，是职业操守：能不看的就不看，能脱敏的就脱敏。

第二，诚实报告结果，包括坏消息。 按结果收费的模式里，最大的道德风险是粉饰结果——把「系统上线了」包装成「价值实现了」，把相关性包装成因果。第 6 章那套价值度量系统，既可以是最诚实的工具，也可以是最精巧的谎言机器，区别只在人心。FDE 的立身之本是「敢被检验」，那么被检验出不好的结果时，也要有同样的心态呈上去。

第三，不制造依赖，不贩卖恐惧。 这个行业存在两种隐蔽的恶：一种是故意把系统做成黑箱，让客户永远离不开你；另一种是夸大「不用人工智能就会死」的恐慌来促成交易。高德纳预测 2028 年 70% 的企业将因成本与技能空心化，而被迫放弃前线部署主导的方案——这个预测是对全行业的警钟。健康的 FDE 模式应该是「做完会走」：知识转移给客户，能力沉淀给客户团队。让客户强大，而不是让客户上瘾。

第四，把「被替代的人」当回事。 FDE 交付的系统，在很多场景里确实会替代一部分人的工作。这本书讲了大量「变革管理」的技术，但技术之外是伦理：不要在被替代者面前庆祝效率，不要在方案里把人写成「成本项」而不给出路，不要对自己「正在改变谁的命运」装糊涂。技术的中立是神话，部署者的选择是现实。

第五，对「客户要求但不该做的事」说不。 你会遇到游走在合规边缘的要求：「帮我们把员工的行为监控做得再细一点」「这些数据合规上有点模糊，但先接了再说」。「法国侍者」的隐喻在这里有最深的含义——真正的专业，不是满足客户的一切要求，而是敢于引导客户走向对他真正有利、也对世界无害的方向。说不的底气，来自你账上有别的客户；所以道德，从来也和商业模式有关。

第六，记住你代表的是「技术」本身。 对很多客户而言，你是他们接触人工智能的第一张人脸。你的每一次夸大，都在透支整个行业在他们心中的信用；你的每一次兑现，都在为整个行业存款。当人工智能越来越深地进入社会的运转，部署者就是技术与人类日常之间的最后一道翻译——翻译失真的代价，由所有人支付。

Palantir 这家公司本身充满争议：它为情报与军事机构服务的历史，让许多人对它的一切——包括 FDE 模式——抱持戒备。我在本书中大量引用它的方法论，不等于认同它的全部客户选择。恰恰相反，正因为它服务的领域如此敏感，它的工程师文化里那些关于权限、审计、最小知情的纪律，才格外值得借鉴。能力越大的部署者，越需要把边界写在方法之前。

FDE 是一个年轻的职业，它的行规还没有人写。希望这本书，是它的第一块界碑。

10.1 致谢

感谢鲍勃·麦格鲁、Barry、泰德·梅布里、纳比尔·库雷希等 Palantir 前员工公开的回忆与书写——你们把一家「神秘公司」的方法论，变成了公共知识；感谢 YC Lightcone、Latent Space 等播客的主播们，你们的追问让大量一手经验得以留存；感谢 a16z、麻省理工学院 NANDA 实验室、The New Stack、CIO.com 的研究与报道；感谢中国的 FDE 先行者在官网写下的思考——中文世界的这场讨论，因你们而不必从零开始。

感谢每一位愿意读到这里的人。愿你修的路，都有人走；愿你走完后，路还在。