背景 / 现象我们团队在 2025 年底上线了一套面向企业知识库的智能问答系统基于 RAG 架构支持多模型路由包括本地小型模型与云端大模型。初期设计目标是在保证响应质量的前提下通过智能路由降低调用成本并提升长尾问题的覆盖能力。系统运行前两周表现良好平均响应时间控制在 800ms 以内云端模型调用占比稳定在 35%。但从第三周开始运维侧频繁收到“响应质量下降”的用户反馈同时日志显示路由策略出现异常波动——原本应走本地模型的简单查询被错误地导向云端而部分复杂查询反而被本地模型处理导致答案不完整或 hallucination 增加。更棘手的是这种“误判”并非持续存在而是间歇性出现且无明显规律。我们一度怀疑是 prompt 工程问题或模型版本更新所致但排查后发现根本原因出在路由决策依赖的特征稳定性上。问题拆解我们将问题拆解为三个层面路由策略本身是否合理当前采用基于查询长度、关键词匹配和嵌入相似度的加权打分机制阈值固定。特征提取是否受输入分布变化影响用户提问方式随时间变化如从“什么是 X”变为“请解释 X 的原理及其在 Y 场景下的应用”导致特征值漂移。降级与回退机制是否健全当路由决策不确定时系统缺乏兜底策略直接按默认规则执行未考虑上下文一致性。通过日志回放和 A/B 测试我们发现在相同 prompt 下不同时间段的路由决策结果差异高达 42%且与最终答案质量无强相关性。这说明路由逻辑与业务目标出现了脱节。根因分析深入排查后锁定两个核心问题1. 静态阈值无法适应动态输入分布路由模块使用固定的阈值如相似度 0.7 走云端但用户提问的语义密度和复杂度随时间自然演化。例如初期多为定义类问题“什么是 RAG”后期逐渐出现多跳推理“RAG 如何解决幻觉问题请对比传统检索方法”。这种分布偏移导致原有阈值失效简单问题被高估复杂问题被低估。2. 特征工程缺乏上下文感知当前特征仅基于单轮 query未考虑会话历史。例如用户连续提问“什么是向量数据库” → “它和传统数据库有什么区别” 第二条 query 单独看可能被视为简单问题但在上下文中属于进阶追问应优先使用更强模型。然而系统将其视为独立请求处理导致路由降级。此外嵌入模型本身也存在版本差异。我们使用的开源 sentence-transformer 模型在长文本上的相似度计算存在偏差进一步放大了误判风险。实现方案针对上述问题我们设计了“动态感知 分级降级”的路由治理方案重点强化模块职责边界与系统韧性。1. 引入动态阈值调整机制将固定阈值替换为基于滑动窗口的统计自适应阈值。具体实现如下维护一个长度为 N 的最近请求队列N1000记录每条请求的 query 长度、嵌入相似度、最终使用的模型及用户反馈评分如有。每 100 条请求更新一次阈值计算当前窗口内相似度的 P75 分位数作为新的“高复杂度”阈值。阈值更新通过配置中心热加载避免重启服务。该机制使系统能自动适应输入分布变化实验显示路由准确率提升 28%。2. 增加会话上下文感知层在路由决策前新增一个轻量级上下文分析模块若当前请求属于多轮对话session_id 存在且未超时则提取最近 3 轮 query 的嵌入向量计算其平均复杂度得分。若平均得分高于单轮阈值则强制提升当前请求的路由等级即使单轮特征较低。上下文分析结果作为附加特征输入路由打分器权重设为 0.3。此设计有效解决了“进阶追问被降级”的问题用户满意度提升显著。3. 建立三级降级与回退机制为避免路由决策失败导致服务雪崩我们定义了三级处理策略| 级别 | 触发条件 | 动作 | 回退策略 | |------|--------|------|--------| | L1 | 路由打分置信度 0.5 | 降级至本地模型 | 记录日志异步重试云端 | | L2 | 本地模型响应超时1.5s | 切换至轻量缓存兜底 | 返回预设 FAQ 或引导语 | | L3 | 连续 3 次路由误判用户显式反馈 | 临时锁定该 session 使用云端模型 | 24 小时后自动释放 |所有降级事件均上报至监控系统并触发告警便于后续分析优化。风险与边界尽管新方案显著提升了稳定性但仍需注意以下边界条件动态阈值依赖历史数据质量若初期数据偏差大如大量测试流量可能导致阈值初始化不准。建议在上线初期采用人工设定 渐进式学习策略。上下文感知增加延迟会话分析模块引入约 50ms 额外开销对高并发场景需评估性能影响。可通过异步预计算或缓存优化缓解。降级策略可能掩盖模型缺陷过度依赖降级会延缓对底层模型能力的改进。必须建立“降级根因追踪”机制定期复盘高频降级场景。用户反馈稀疏性多数用户不会主动反馈答案质量导致监督信号不足。可引入隐式反馈如停留时间、追问率作为辅助指标。此外该方案仅适用于有状态会话场景。对于无状态 API 调用如一次性问答仍需依赖静态特征 保守阈值策略。总结本次故障暴露了多模型路由系统中一个常见误区将路由视为静态规则引擎忽视输入分布的动态性与上下文依赖性。真正的工程挑战不在于“选哪个模型”而在于“何时、何条件下切换以及如何优雅失败”。我们的实践表明有效的路由治理需具备三个要素感知能力能识别输入变化与上下文关联适应能力能动态调整决策边界兜底能力能在不确定时安全降级。未来方向包括引入在线学习机制如 bandit 算法优化路由策略以及构建端到端的质量评估闭环使路由决策真正对齐业务目标。技术补丁包动态阈值自适应机制 原理基于滑动窗口统计分位数自动调整路由阈值避免静态规则失效。 设计动机应对用户输入分布随时间漂移的问题提升路由鲁棒性。 边界条件依赖足够的历史数据量初期需人工干预阈值范围。 落地建议使用 Prometheus Grafana 监控阈值变化趋势配置中心支持热更新。会话上下文感知路由 原理结合多轮对话历史计算平均复杂度作为路由决策的附加特征。 设计动机解决单轮 query 无法反映真实意图的问题尤其适用于知识密集型场景。 边界条件仅适用于有状态会话需合理设置 session 超时时间。 落地建议在网关层统一维护 session 上下文避免各服务重复解析。三级分级降级策略 原理根据置信度、超时、用户反馈等条件触发不同级别的降级动作。 设计动机防止路由误判导致服务不可用保障系统最终可用性。 边界条件降级可能掩盖模型能力短板需配套根因分析流程。 落地建议所有降级事件必须结构化日志记录并接入告警系统。隐式反馈质量评估 原理利用用户行为如停留时间、追问率、复制答案次数作为答案质量的代理指标。 设计动机弥补显式反馈稀疏问题构建无监督评估闭环。 边界条件行为信号存在噪声需结合多维度数据交叉验证。 落地建议在前端埋点采集关键行为后端聚合后用于路由策略调优。