第 90 章 整季生产部署：从一台工作站到可持续发布列车#

试播成功后，最大的风险是把所有环节同时放大。整季部署应逐批证明吞吐、连续性、权利和商业反馈，在质量闸门可承受的速度上增加并行，而不是让生成队列无限跑满。

90.1 环境、批次与冻结边界#

环境分层。

开发环境用于 Prompt、规则和工作流实验；预演环境使用代理媒体和虚拟预算；生产环境只运行批准版本与真实预算；发布环境拥有最小平台权限。配置通过版本化发布，不在服务器手工修改。

environment_policy:
  development: {real_publish: false, synthetic_rights_only: true}
  staging: {real_publish: false, budget_mode: virtual}
  production: {approved_components_only: true, budget_mode: enforced}
  release: {signed_manifest_only: true, human_dual_gate: true}

批次与冻结窗口。

《逆光收购》前十集分为 E002–E004、E005–E007、E008–E010 三批。每批在故事、资产、镜头、画面和发布层分别冻结。下一批可开发，但不能越过尚未验证的共同资产。

身份、主地点和音乐主题属于跨批共享层，改变需要更高审批和影响分析。单集字幕修正不应冻结整个系列。

90.2 关键路径、容量与发布列车#

关键路径与在制品。

吞吐由最慢闸门决定。若人工身份审片每天只能处理 60 个候选，让生成每天产出 300 个只会增加等待、版本过期和预算浪费。设置每工位在制品上限，上游看到队列拥堵就减速。

看板按状态和阻断原因展示，不按部门汇报“完成百分比”。一个镜头只有在依赖、生成、评测和审批全通过后才算批准秒。

容量模型。

capacity:
  story_pack_locked_per_week: 5
  approved_video_seconds_per_day: 22
  dialogue_minutes_per_day: 8
  human_qc_shots_per_day: 75
  final_edit_episodes_per_week: 4
  bottleneck: approved_video_seconds
  buffer_policy: one_episode_ready_before_release

容量用批准产出，不用调用次数。模型升级、人员休假和平台活动都进入情景模拟。

版本发布列车。

Prompt 编译器、适配器、QC 规则、评测器和剪辑模板各自版本化，但生产批次使用一组经过兼容验证的 Release Train。中途紧急修复先影子验证，再只影响新任务；已经批准的资产不自动重算。

列车回滚恢复上一组组件和配置。数据库 Schema 采用向后兼容迁移，不能因回滚应用而无法读取新事件。

90.3 人员责任、质量基线与反馈节奏#

人员与值班。

系统自动化不取消责任。每批有制片负责人、故事锁定者、视觉锁定者、连续性主管、声音锁定者、发布者和事故值班。RACI 说明谁负责、谁批准、谁咨询、谁知会。

夜间自动任务遇到 blocker 默认停止并保存证据，不叫醒所有人。只有预算异常、安全事件、发布事故和关键路径临期触发升级。

质量基线与抽样。

主角近景、关键事实、卡点、付费边界和权利资产 100% 人工检查；低风险环境和重复图形可按经过验证的自动规则抽样。抽样率随近期缺陷和组件变更动态调整。

质量债务单独记账：批准例外、临时覆盖、待替换素材和缺失测试都有到期批次。债务超过阈值停止扩产，先偿还。

数据反馈的发布节奏。

快速素材和落地修复可每日发布；故事结构与角色关系改动进入批次冻结窗口；系列承诺只有跨批证据和主创审批才能变化。反馈速度与改变半径匹配。

投放表现不直接修改生产数据库。实验结果形成证据包和 Change Request，由相应权限者决定下一列车是否采用。

90.4 现金流、整季收尾与故障诊断#

成本与现金流。

按批准秒、集和批次跟踪模型、人工、供应商、存储、音乐、法务和平台成本。预付款、客户里程碑和平台回款决定现金流，不能只看理论毛利。

预算预测使用乐观、基准和压力三情景。身份模型退化、关键人员缺席或供应商涨价时，预先知道可降级范围和停止线。

整季收尾。

最终集发布后冻结发布 Manifest、权利快照、源工程、字幕、音乐分轨、事件和决定。回收密钥和临时访问，处理供应商删除请求，归档可复用资产，隔离不可再用素材。

复盘区分系列特有创作、可复用流程、可参数化资产和应废弃做法。关闭未偿债务，或明确移交续季。

故障树。

生成很快但发布慢：人类闸门和剪辑是瓶颈；同角色跨批变脸：共享资产在冻结窗口内改变；规则升级导致旧项目全红：版本未绑定批次；反馈让故事频繁摇摆：快慢回路未分离；整季完成却无法交付源证据：收尾和权利归档未进入排期。

90.5 部署清单与扩产停止演练#

SOP、检查表与交付物。

分环境；规划批次与冻结；测容量；设置在制品；发布组件列车；安排职责和值班；定义质量基线；动态抽样；管理质量债务；执行反馈窗口；跟踪现金流；完成整季关账。

• 扩产速度不超过最慢质量闸门。
• 跨集资产有独立冻结和变更权限。
• 组件升级与作品批次绑定。
• 关键镜头保持 100% 人工检查。
• 整季收尾包含权利、密钥和可恢复证据。

练习：设计十集发布列车，交付 environment_policy.yaml、batch_plan.xlsx、capacity_model.xlsx、release_train.yaml、raci.csv、quality_debt.csv、season_closeout.md。

扩产前的停止演练。

在批准第二批前，假设主角身份通过率从 91% 降到 68%，供应商价格上涨 30%，连续性主管请假一周。团队必须用容量和现金流模型决定减并行、改镜头、切备用供应商还是暂停，而不是靠加班承诺维持原排期。

一次成熟演练会明确哪些承诺不可降级：主角身份、关键事实、权利和发布技术；哪些可以调整：环境镜复杂度、候选数量、非关键运动和批次日期。停止或减速不是项目失败，而是防止质量债务在十集后变成无法回滚的整季事故。演练结论进入下一列车配置和客户沟通方案。