第 11 章 生产级 RAG 工程实践

先给结论：生产级 RAG 的核心难点不在“能不能答”，而在“能不能稳定答、可控答、可回退答”。主链路只是基础，工程能力决定上线成败。

这一章的目标是帮助你建立生产视角：一个能上线的 RAG 系统需要哪些支撑能力，哪些风险必须提前防线化。

本章最值得先建立的判断

• 工程能力和主链路同等重要
• 缓存、并发控制、降级策略是上线门槛
• 没有日志和观测，调优只能靠猜
• 灰度与回滚不是运维手段，而是系统能力

建议阅读顺序

1. 11.1 一个能上线的 RAG 系统还需要什么
2. 11.2 性能、缓存与高并发
3. 11.3 日志、观测与故障排查
4. 11.4 发布、灰度与风险控制

主题模块

• 11.1 一个能上线的 RAG 系统还需要什么
• 11.2 性能、缓存与高并发
• 11.3 日志、观测与故障排查
• 11.4 发布、灰度与风险控制

这一章读完后，你应该获得什么

读完这一章后，你最好能更稳地判断：

• 哪些工程能力是上线必需项，哪些可以后置
• 缓存、并发控制和降级策略应该放在哪些位置
• 如何用日志和指标快速定位故障
• 为什么灰度与回滚必须提前设计

关联章节

• 这一章会频繁用到 第 4 章 索引构建与知识库更新 和 第 9 章 评测体系与错误归因 的内容。
• 如果你想先从最小可用系统开始，再回来看这章，会更容易理解，见 第 13 章 从 0 到 1 搭一个最小可用 RAG。