熔断器篇讲了「自动刹车」，这篇讲「预案体系」：系统过载时的降级阶梯、依赖的隔离、兜底的层次——大促与故障时，「有预案的降级」与「慌乱的宕机」是两种完全不同的体验。

九成的危机预案在真危机里用不上——不是预案没用，是它被写成了「给老板看的文档」而不是「给行动者用的手册」。危机预案的工程学：按剧本写、按火警练、按战报改。

2016 年 3 月，微软在 Twitter 上线了聊天机器人 Tay，定位「十八九岁的美国少女」——上线不到 24 小时，它被网友教成了满嘴种族主义与纳粹言论的仇恨机器，微软紧急下线并道歉。Tay 事件是 AI 危机公关的原型案例：当你的产品会实时学习公众的恶意，传统的内容审核与危机预案全部失效。

IT之家 9 月 27 日消息，为防范人工智能彻底失控，Anthropic 的数位资深员工正在悄然制定具体的应急预案。 据华尔街日报于当地时间 9 月 26 日报道，最近数周内，Anthropic 的部分早期员工曾向业界同行透露，**他们正…

2018 年 7 月，长春长生的狂犬病疫苗生产记录造假被曝光，随后百白破疫苗旧案并发——两案叠加引爆全民愤怒，公司被罚 91 亿元强制退市，直接催生了《疫苗管理法》。长春长生案与三鹿案共同划出了一条红线：涉及公共安全的危机，不存在「公关空间」，只有「生存空间归零」。

推理服务向用户承诺「99.9% 可用、P99 延迟 2 秒」——承诺的背后是一套 SLA 工程：SLO 的定义、错误预算的运营、容量规划的科学。本篇拆解推理服务 SLA 的特有指标（TTFT/TPOT 的分位数）、错误预算的纪律、以及容量规划的三步法。

LLM 推理服务的伸缩比普通服务难：副本启动要加载几十 GB 权重（冷启动分钟级）、显存装不下就想不加、流量是尖峰型。本篇拆解推理服务伸缩的三大难题与对策——模型加载的冷启动、基于指标的 KPA 伸缩、以及「预热」与「错峰」的运营手段。

· 广汽一汽签署重组意向协议，一汽拟成第二大股东 · 中国地震台网中心：正与苹果沟通 iOS 地震预警 · 马斯克旗下公司撤回对苹果的反垄断诉讼，继续起诉 OpenAI #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩…

2011 年 3 月 15 日，央视曝光双汇子公司收购「瘦肉精」喂大的生猪。作为中国最大肉类加工企业，双汇的应对经历了从措手不及到「万人经销商大会」的完整弧线—— anual 损失以十亿计。这个案例的价值在于它演示了「渠道型企业」的危机特殊性：你伤的不只是消费者，还有整条供应链的信心。

2009 年，加拿大歌手戴夫·卡罗尔的吉他被美联航行李员摔坏，索赔被拒后，他写了一首歌拍成 MV 发上 YouTube——《United Breaks Guitars》。歌曲病毒式传播，美联航股价应声下跌（因果虽难确证，「公关噩梦」的定性却毫无争议），美联航最终主动联系捐款求和解。这个案例宣告了一个新时代：用户的表达权，从此可以与企业对等。

1994 年，一位数学教授发现奔腾处理器的除法运算有极小概率出错，英特尔的回应是「这对绝大多数用户无影响」——技术上完全正确的判断，却引发了用户的暴怒与公司的全面溃败。英特尔最终付出 4.75 亿美元全额更换。这个案例确立了一条铁律：技术账算得再精，也抵不过态度账的一分欠账。

2022 年 3·15 晚会曝光「土坑酸菜」：湖南菜农在土坑里脚踩腌制、抽扔烟头。代工巨头连夜致歉终止合作，一场行业地震中，从未合作的白象因「三分之一员工是残疾人」被重新发现——同一场危机，惩罚了谁，也奖励了谁。这个案例演示了危机公关的镜像规律：曝光是企业日常的放大器。

危机公关的第一定律是时间定律：从「黄金 24 小时」到「黄金 4 小时」再到「黄金 1 小时」，响应窗口被社交媒体一轮轮压缩。但时间不是万能——本库案例里，回应最快的未必赢，沉默的未必死，嘴硬的必输。本文讲清响应速度的真实规则：什么时候必须快、快到什么程度、以及「快的正确内容」是什么。

1985 年 4 月，可口可乐拿着约 20 万人次盲测的胜利数据，换掉沿用 99 年的配方，79 天后在抗议声中把老配方请了回来。本系列首篇海外历史案例，拆解「改版背离型舆情」：数据测得出舌头，测不出身份认同；倾听、快速转身、借势回归的教科书三步，全写在这 79 天里。

据报道，Anthropic 已拟定前沿 AI 安全法案草案并私下向美国国会议员推介，拟设政府干预门槛：可能造成超 10 亿美元损失或 50 人以上死伤时方可阻止模型发布。

基于 2026-09-22 独立研究整理：拆解 Meta Muse 的三层产品谱系与时间线、Secure VM 六层防护（凭据代理替换 / tainted egress / 审批绕过模型）、Muse Spark 1.3 能力口径（AA 指数 61–62 vs Claude Fable 5.1 的 66）、定价与商业模型、三情景推演与风险矩阵，并给出核心判断——Agent 的天花板由平台开放意愿决定，而非模型智力。

最好的危机公关是不发生危机——而「不发生」不是运气，是一门叫「议题管理」（issues management）的学科：扫描可能引爆的议题、提前布局回应、在小火苗阶段灭火。它比危机响应便宜十倍，也寂寞十倍。

每次发版重启都像一次「小规模故障」——正在处理的请求、注册中心的实例状态、缓存的预热、消息的消费位点——优雅停机就是把这每一个细节都管理起来。从信号处理到流量摘除，这是一份重启不发事故的细节清单。

给 AI 装一个「关机按钮」听起来简单——但真正的问题在按钮之外：怎么保证按钮按下时模型不抵抗？怎么保证关掉一个 Agent 不会拖垮整个系统？可中断性（corrigibility）是 AI 安全的经典难题，工程侧的答案正在成形。

黄金四小时的前提是你「四小时前就知道了」。舆情监测不是买一套监测系统就完事——它的核心是信号分级（什么值得看）与响应路由（看到了做什么）。把雷达的工程学讲清，危机的发现时点能提前一半。

一个万卡集群每天都会有硬件故障——GPU 故障不是意外，是常态。本篇拆解 GPU 故障的类型学（ECC、掉卡、降频）、巡检与预测性维护、自动化的故障自愈，以及「把故障当日常来运营」的工程心态。

1989 年 3 月，埃克森石油的超级油轮在阿拉斯加威廉王子湾搁浅，上千万加仑原油泄漏，污染海岸线近两千公里。事故本身是一场灾难，而埃克森的反应让它变成了一场教科书级的双重灾难：CEO 拒绝赴现场、回应迟缓、与当地社区对抗——这家当时全球最赚钱的公司，第一次让「冷漠」成为自己的品牌注脚。

1995 与 1996 年，山东一家县级酒厂连续两年以天价拿下央视广告「标王」，年销售额从几千万冲到近十亿。1997 年初，一篇「秦池白酒是川酒勾兑」的报道让一切急转直下——这家没有危机应对能力的企业选择沉默，一年内销售崩塌。秦池案是中国企业第一次为「媒体依赖症」支付全额学费。

从模型市场下载一个开源权重文件，可能携带的不只是参数：pickle 反序列化的任意代码执行、被「重新发布」的假冒模型、藏了后门的微调权重。模型供应链安全正在成为软件供应链安全之后的新战场。本文讲清攻击面、已公开的真实案例与工程上的防御清单。

2009 年底开始，丰田在全球接连召回近千万辆汽车——脚垫卡油门、油门踏板缺陷、混动刹车异常接踵而至。这家以品质神话著称的公司，起初的回应却是「否认、拖延、轻描淡写」，直到美国国会听证把总裁丰田章男逼到证人席。这场危机让「丰田=可靠」的核心资产一夜动摇，也暴露了快速全球化之下品控与危机文化的断层。

内存不足时 Linux 不崩整机，而是派 OOM Killer 按启发式评分杀进程——但被杀的常常不是元凶。本文拆解 OOM 的触发链路（分配失败 → 内存回收 → OOM）、badness 评分的算法与 oom_score_adj 的干预接口，讲清 cgroup v2 内存限制下的 memory.oom.group 与 oom_kill_disable，最后给出容量水位、监控告警与优雅降级三道防线。

2001 年 9 月，央视报道南京冠生园用陈馅翻炒后再做月饼。企业回应的第一句话是「全国范围此种做法普遍」——一句话点燃全国，销量崩塌，次年破产。它的公关学教训锋利而简单：把行业潜规则当挡箭牌，等于亲手承认自己的错误，还顺便得罪了全行业。

2018 年 4 月，费城一家星巴克的店员报了警——两名没有消费的黑人男子在店内等朋友而被逮捕，视频引爆舆论。CEO 在 24 小时内两次道歉并亲赴费城，十天内宣布关闭全美约 8000 家门店半天进行反种族偏见培训。这次教科书级的快速响应成本高昂（数千万美元级），但它买到了更贵的东西：在叙事爆炸前完成立场占领。

RAG 把外部内容拼进 prompt，等于亲手打开了指令与数据的边界：恶意文档可以借「检索」进入上下文操纵模型（间接提示注入），污染语料可以直接扭曲答案（语料投毒）。本文讲清两类攻击的机制与真实形态、防护的纵深组合，以及「检索内容永远当数据」这条核心纪律。

2022 年 7 月，广州一位消费者用张小泉菜刀拍蒜，刀断了；客服一句「菜刀不能拍蒜」，把一起普通客诉送上热搜，总经理「你学了几十年的切菜是错的」的旧采访再添一把火。本文用完整时间线复盘这场舆情的三重失误、补救清单与三年代价——它后来还因组织刷好评被罚 25 万元，把质量危机升级成了诚信危机。舆论应对的六条规则，都在这个案例里。

154 页、约 40 个真实案例、七大危害领域。Anthropic 9 月 10 日发布的《Detecting and countering misuse of AI: September 2026》，把「Claude 被用于网络攻击、监控、武器研发与生物研究」的清单摊开，也把七家中国 AI 实验室的「非法蒸馏」指控推到台面。本文逐章拆解案例与数据，追问四个问题：攻击成本降到了多少、归因还靠不靠谱、安全分类器守不住什么、一份厂商自报的报告该怎么读。

制造业的 AI 是「硬功夫」路线：不聊天、不写作，只做三件事——把质检的眼睛装上产线、把设备故障预告出来、把工艺参数调到最优。这一领域的 AI 与大模型关系微妙：工业视觉不需要大模型，大模型在知识管理与文档环节补充。本文讲清制造业 AI 的真实落地地图与它对「AI 泡沫」的最好反驳。

「模型的能力上限由预训练数据决定」——但决定数据质量的是一条 rarely 被完整讲述的管线：采集、抽取、清洗、去重、过滤、配比。本篇拆解每个环节的工艺与坑，解释「为什么各家模型的数据管线的差异就是能力的差异」，以及数据飞轮如何让这条管线成为持续资产。

2025 年 9 月 10 日，罗永浩一条「几乎全是预制菜，还那么贵」的微博，把西贝卷进成立以来最大的外部危机：创始人贾国龙宣布起诉、晒小票反击，罗永浩连发 30 余条微博并直播对线、悬赏 10 万元征集证据；第一版致歉信因「向来遵纪守法」引发二次争议。风波最终以 8 道菜改现制、降价 20%、发券自救收场，但 2026 年 1 月西贝宣布关闭 102 家门店（约三成）。本篇复盘系列第十三种类型——污名化标签型舆情：当一个无法律定义、公众情感极度负面的标签砸下来，「自证清白」是结构性的死循环，可见的行动才是唯一的出口。

Epoch AI 估算公开人类文本有效存量约 300 万亿 token，按现有训练节奏将在 2026–2032 年间耗尽。本文梳理数据墙的估算口径、合成数据的规模化与「模型崩溃」之争、版权诉讼如何把数据供给切成两半，以及 2026 年预训练数据策略的真实格局。

备案是中国生成式 AI 监管的主轴：算法备案与大模型备案双轨并行，2025 年 9 月起《人工智能生成合成内容标识办法》与强制性国标 GB 45438-2025 把显式/隐式标识义务落到像素级。本文面向开发者梳理法规层级、备案触发条件与落地清单。本文不构成法律意见。

传统数值预报靠超级计算机解物理方程，一次中期预报要算数小时。GraphCast、盘古气象、伏羲等 AI 模型把 10 天预报压缩到单块芯片一分钟内，ECMWF 已将 AI 模型正式业务化。但 2025 年的新研究提醒：破纪录的极端天气仍是 AI 模型的软肋。

IT之家 9 月 11 日消息，蓝鲸汽车今天（11 日）援引内部知情人士消息称，一汽-大众捷达首款纯电轿车（M6）预计于下月中上市， 搭载地平线征程 6M 芯片，并采用纯视觉智驾方案 。知情人士还透露，捷达预计 明年下半年推出新能源 SUV…

IT之家 9 月 10 日消息，据易车今天报道，上汽荣威家越 07 汽车将于 9 月 21 日开启预售。新车将采用增程动力，配备新一代 Momenta R7 世界模型高阶智能辅助驾驶方案， 综合续航可达 1480km 。 IT之家从原报道获…

故障复盘不是「找责任」，是「把故障变成组织的免疫能力」——Google SRE 的 blameless 复盘文化、时间线的重建方法、根因的追问技术、以及「行动项必须落地」的闭环。复盘的质量，决定同样的事故会不会再来一次。

危机发言人的一句话可以止血也可以放血——而大多数企业的发言人是「临时指派的」。发言人的技术清单：口径的三层结构、答问的边界技巧、非语言信息的控制、以及「不该说什么」的清单。

2022 年，一条「星巴克驱赶执勤民警」的爆料引爆全网——门店的解释被读成辩解，道歉声明被逐句挑刺，一度升级为抵制。复盘这场「事实存疑却满盘皆输」的危机：当情绪跑在事实前面，解释的每一步都可能是错步。

每一场企业危机的会议室里都在上演同一场辩论：法务说「任何承认都是诉讼证据」，公关说「不道歉舆论会烧死我们」。这场辩论没有天然赢家——它需要的是一套协作机制。拆开法律账与舆论账，找到两者的交点。

「大促要多少台机器？」——容量规划是每个架构师的必答题。从业务目标（PV/UV）到技术指标（QPS），从单机压测到资源推算，从余量设计到成本优化——容量规划是「把业务翻译成机器」的工程学。

涂色差一点就撕掉、写字错一个全部重写、没把握的比赛宁可弃权——完美主义在儿童期的真面目是「对失败的恐惧」。它不是天生的性格，是反馈系统教出来的策略。

DevSecOps 把安全装进了软件的 CI/CD，MLSecOps 把同样的哲学装进 AI：模型的上线要过安全门、依赖要扫漏洞、提示词的变更要审、评测要进流水线。AI 应用的安全不能靠事后救火，要靠流水线的门禁。

小米 SU7 是中国汽车业罕见的「未上市先顶流」——雷军的个人 IP 给了它泼天流量，也给了它泼天审视：每一次事故、每一条吐槽都被流量放大。拆解「流量体质」品牌的双刃机制与生存策略。

「给亿级大表加个字段」可以停机做，但业务不能停——不停机的 DDL、大表的数据回填、新旧结构的双写切换——数据迁移是把「结构变更」从手术台搬到跑步机上的工程学。

2024 年 1 月，阿拉斯加航空 1282 航班的波音 737 MAX 9 舱门塞高空脱落——五年前 737 MAX 空难的阴影立刻笼罩。但这次的波音没有重复 2018 年的错误：认错快、配合监管、动作透明。同一公司两次危机的不同剧本，是「组织学习」的罕见标本。

system prompt 是很多 AI 产品的核心机密——但它就写在每次请求的开头。泄露攻击的形态、防御手段的失效边界、以及「假设会泄露」的架构设计——保护提示词的正确姿势，是不把它当秘密。