模型灰度发布的目标，是在不影响全量用户的情况下验证新模型。相比普通应用发布，模型灰度不仅要关注服务是否稳定，还要关注结果质量、特征兼容和业务指标变化。
如果缺少灰度流程，新模型一旦全量上线，延迟升高、输出异常或效果下降都会直接影响业务。
相关主题可以结合 模型部署、模型推理、AI基础设施 一起阅读。本文重点放在平台能力、工程边界和可落地的治理思路上，避免只停留在概念解释。
灰度发布从版本准备开始
灰度前需要明确新模型版本、旧模型版本、训练数据、评估结果、运行环境和配置差异。没有这些信息，灰度中的异常很难定位。
模型版本应和镜像、配置、特征逻辑绑定，避免模型文件更新了，但运行环境仍然使用旧依赖。
发布记录要能追溯谁发起、何时发布、流量比例是多少、观察了哪些指标。
流量切分要稳定且可追踪
模型灰度可以按比例、用户、租户、场景或请求特征切分。关键是同一类请求应稳定进入同一版本，否则对比结果会混乱。
按比例切分适合通用验证，按租户或人群切分适合风险可控的业务场景。
流量切分还要支持快速调整比例，逐步从小流量扩大到更高比例。
指标对比不能只看错误率
模型灰度需要同时观察系统指标和结果指标。系统指标包括延迟、吞吐、错误率和资源使用；结果指标包括置信度、命中率、人工反馈和业务效果。
如果只看错误率，模型可能技术上运行正常，但结果质量下降。如果只看业务指标，又可能忽略资源成本和延迟风险。
平台应按版本拆分指标，让新旧模型能直接对比。
回滚预案要提前定义
灰度不是发现问题后临时想办法。发布前就应定义回滚版本、触发条件、执行权限和恢复路径。
回滚条件可以是 P99 延迟升高、错误率上升、结果质量异常或业务指标明显波动。不同业务可以设置不同阈值。
回滚还要检查输入输出兼容性。如果新版本改变了接口结构，回滚可能需要调用方同步恢复。
灰度期间要控制变量
一次灰度最好只验证有限变更。如果模型、特征、推理框架和资源配置同时变化，异常发生时很难定位原因。
平台可以将模型版本、配置版本和服务版本分开记录，帮助团队判断问题来自哪里。
对核心业务模型，建议先在影子流量或小租户中验证，再进入真实流量灰度。
灰度流程最终要平台化
手工灰度容易依赖经验，缺少审计和一致性。模型部署平台应提供版本管理、流量控制、指标面板和一键回滚能力。
平台化不是为了复杂化流程，而是让每次模型上线都遵循相同风险控制标准。
当灰度、观测和回滚形成闭环，模型发布才适合进入规模化阶段。
常见问题
模型灰度发布和应用灰度发布有什么不同？
模型灰度还要关注结果质量、特征兼容和业务效果，而不只是服务稳定性。
灰度比例应该从多少开始？
通常从很小比例开始，结合模型风险和业务影响逐步扩大。关键不是固定比例，而是指标可观测、可回滚。
模型回滚是否只需要切回旧模型？
不一定。还要恢复对应配置、镜像、特征逻辑和路由规则。
小结
模型灰度发布的建设重点，不是把所有能力一次性堆满，而是先把任务、资源、环境和指标之间的关系理清楚。只有问题可解释、策略可验证、结果可复盘，平台能力才会持续变强。
