后记 FDE 的职业道德
每一本讲方法论的书，结尾都必须谈一个问题：当你掌握了这套方法，边界在哪里。而这本书要谈的话题，比大多数方法论更沉重。因为 FDE 手里握着的，不是一般的技术——是客户组织最深处的秘密，和越来越大的、代替人做决定的权力。
FDE 的工作性质，决定了它会看到什么。为了做好交付，你要看客户最真实的经营数据——包括难看的部分；你要摸清组织的权力地图——包括谁无能、谁失势；你要接触核心的业务流程——包括那些游走在灰色地带的变通。客户把这一切向你敞开，基于一个朴素的约定：你是来帮忙的。这份信任是 FDE 模式的地基，而毁掉它，只需要一次越界。
我认为 FDE 的职业道德至少有六条底线，写出来与所有同行共勉。
第一，数据的主权属于客户。 在客户现场看到的数据，一个字节都不应该出现在不该出现的地方——不进入人工智能的训练数据（除非合同明确授权），不进入案例素材（除非客户书面同意），不进入你下一份工作的谈资。最小权限原则（least privilege）不只是技术规范，是职业操守：能不看的就不看，能脱敏的就脱敏。
第二，诚实报告结果，包括坏消息。 按结果收费的模式里，最大的道德风险是粉饰结果——把「系统上线了」包装成「价值实现了」，把相关性包装成因果。第 6 章那套价值度量系统，既可以是最诚实的工具，也可以是最精巧的谎言机器，区别只在人心。FDE 的立身之本是「敢被检验」，那么被检验出不好的结果时，也要以同样的心态把它呈上去。
第三，不制造依赖，不贩卖恐惧。 这个行业里有两类隐蔽的做法：一种是故意把系统做成黑箱，让客户永远离不开你；另一种是夸大「不用人工智能就会死」的恐慌来促成交易。高德纳（Gartner）预测 2028 年 70% 的企业将因成本与技能空心化，而被迫放弃前线部署主导的方案——这个预测是对全行业的警钟。
而健康的 FDE 模式，交付结束的标志是客户自己跑得动：知识转移给客户，能力沉淀给客户团队。
第四，把「被替代的人」当回事。 FDE 交付的系统，在很多场景里确实会替代一部分人的工作。这本书讲了大量「变革管理」的技术，但技术之外是伦理：不要在被替代者面前庆祝效率，不要在方案里把人写成「成本项」而不给出路，不要对自己「正在改变谁的命运」装糊涂。别拿「技术是中立的」当借口——部署者每天做的选择，本身就是立场。
第五，对「客户要求但不该做的事」说不。 你会遇到游走在合规边缘的要求：「帮我们把员工的行为监控做得再细一点」「这些数据合规上有点模糊，但先接了再说」。「法国侍者」的隐喻在这里有最深的含义——真正的专业，不是满足客户的一切要求，而是敢于引导客户走向对他真正有利、也对世界无害的方向。说不的底气，来自你账上有别的客户；所以道德，从来也和商业模式有关。
第六，记住你代表的是「技术」本身。 对很多客户而言，你是他们接触人工智能的第一副面孔。你的每一次夸大，都在透支整个行业在他们心中的信用；你的每一次兑现，都在为整个行业存款。
你设计的护栏也在替普通人做决定——Anthropic 的工程团队公开复盘过一个数字：系统事事弹窗请求批准时，用户会照批约 93% 的请求，看得越多越不细看，「人在回路」（human-in-the-loop，人来把关）就这样在疲劳中形同虚设；所以设计护栏的人，不能假设把关的人永远清醒。当人工智能越来越深地进入社会的运转，部署者就是技术与人类日常之间的最后一道翻译——翻译失真的代价，由所有人支付。
这六条底线，反过来也是你挑雇主的试纸。2026 年的就业市场上，挂着 FDE 头衔的岗位一年暴涨，愿意干这行的工程师却只有约一成——供需的裂缝里挤满了跟风者。同一个头衔之下，前沿实验室的岗位是「软件工程加客户现场」，而跟风公司的岗位可能只是换了个名头的驻场外包：一位工程师入职后发现，公司只想让他做项目协调、一行代码也不打算让他写，四个星期后就辞了职。（出处见附录 C）
入行前多问一句——这个岗位写不写生产代码、现场经验反不反哺产品——比薪酬谈判重要得多。
Palantir 这家公司本身充满争议：它为情报与军事机构服务的历史，让许多人对它的一切——包括 FDE 模式——抱持戒备。我在本书中大量引用它的方法论，不等于认同它的全部客户选择。恰恰相反，正因为它服务的领域如此敏感，它的工程师文化里那些关于权限、审计、知所必需（need-to-know）的纪律，才格外值得借鉴。
在 Palantir 做了近八年 FDE 的纳比尔·库雷希，把他经手的项目按道德属性分成三类：道德中立的、明确为善的（疫情响应、打击儿童剥削）、以及灰色地带的（军事、移民、警务）。面对灰色地带，他的答案不是追求道德纯洁，也不是转身退出，而是「待在房间里」——在决策桌上保住自己的一票。我引用这个分类，因为它比「抵制」或「服从」都更接近部署者的真实处境：大多数道德难题恰恰发生在灰色地带，而离场把房间让给更不挑剔的人，未必是更道德的答案。
FDE 是一个年轻的职业，它的行规还没有人写。希望这本书，是它的第一块界碑。
致谢
感谢鲍勃·麦格鲁、Barry、泰德·梅布里、纳比尔·库雷希等 Palantir 前员工公开的回忆与书写——你们把一家「神秘公司」的方法论，变成了公共知识；感谢 YC Lightcone、Latent Space 等播客的主播们，你们的追问让大量一手经验得以留存；感谢 a16z、麻省理工学院 NANDA 实验室、The New Stack、CIO.com 的研究与报道；感谢中国的 FDE 先行者在官网写下的思考——中文世界的这场讨论，因你们而不必从零开始。
感谢每一位愿意读到这里的人。愿你修的路，都有人走；愿你走完后，路还在。