每接入一个新的 IM 渠道，如果需要改代码、重新部署、专门写一套回调逻辑——这个系统就没有扩展性。真正的企业级接入，应该是：管理员在设置页填几个字段，保存，完成。
这一轮的工作，是把渠道接入从“工程任务”变成“配置操作”。
一、渠道抽象：让第三个渠道的成本接近零
接第一个 IM 渠道（比如飞书）的时候，代码里到处都是针对飞书的特殊判断。接第二个渠道（比如钉钉）的时候，你会发现需要复制很多逻辑，然后在各个地方加 if-else。这种结构在接第三个渠道的时候会开始崩溃。
这轮做的事情是把渠道的通用逻辑抽出来：后端统一用一套接口管理渠道配置，每个渠道需要填的凭证字段由类型自动生成而不是写死在代码里，所有渠道的消息走同一条处理链路，Agent 和渠道的绑定关系在配置层完成而不是写在代码里。
前端对应增加了 IM 渠道设置页：列表、新增编辑弹窗、动态凭证字段表单、绑定 Agent、回调地址回显。管理员配置渠道的全过程不需要碰代码。
飞书也纳入了这套抽象。原来飞书是“特殊处理”，现在它只是“渠道类型之一”。入站消息如果没有指定目标 Agent，系统就自动按组织和渠道查找绑定关系，没有绑定就使用默认 Agent。
接第三个渠道的成本，理论上降到了接近零。
二、飞书语音重复回复：你回得太慢，它以为你没收到
飞书语音消息打通之后，出现了一个奇怪的现象：同一条语音消息，用户会收到两条甚至更多条回复。
排查之后发现根因在回调处理的顺序上。飞书发送消息回调之后，会等待服务器响应确认。如果在规定时间内没收到确认，飞书会认为投递失败，重新发送这条消息。
问题是：我们的回调里面做了语音下载、语音转文字、投递到消息队列三件事，全部是同步执行，总时间超过了飞书的等待窗口。飞书看到“没响应”，重投，服务器又处理了一次，用户收到两条回复。
修法是把耗时操作全部扔到后台异步执行，回调函数本身只做一件事：接收请求，立刻返回“收到了”。耗时的处理在后台进行，不影响确认回复。同时把去重的有效期延长，防止极端情况下的重复投递绕过去重。
这是一个在高延迟操作和外部回调系统组合时的经典问题：回调方不关心你在做什么，只关心你有没有及时说“收到了”。
三、权限不是只有“开”和“关”
成员权限管理有一个常见的误区：把权限当成二元的——要么能用，要么不能用。
但在实际场景里，权限有层级：管理员能看所有人的，普通成员只能看自己的；管理员能审核，普通成员只能提交候选；管理员能配置全局，普通成员只能改自己的部分。
这轮把三个功能做了成员级权限下放：定时任务、技能沉淀、工作空间。普通成员只能看到自己创建或提交的内容，不能看到别人的，也不能做审核操作。前端的设置页按角色过滤，成员访问无权限的页面会自动跳转，而不是显示一个空页面或报错。
管理员的审核队列里增加了来源过滤，可以单独筛查成员提交的技能候选，跟系统自动生成的区分开。
权限细化的难点不是判断逻辑本身，而是要在数据层、接口层、前端三个地方同时保持一致。任何一层漏了，就会出现“前端没显示，但直接调接口能拿到数据”的越权问题。
四、底层配置与分布式锁：积少成多的工程细节
这一批还有几个小但关键的修复，分散在不同地方，但都指向同一个方向——让系统在真实负载下更可靠。
知识库入库的批次超时，上一轮设的是两分钟。上线之后发现密集文档批次稳定超过这个时间，触发重试，重试又放大了问题。这轮做了两件事：把超时时间提高到五分钟，把重试次数降到一次。这个调整的依据是真实线上数据，超时参数不是一个可以靠直觉猜的数字，它需要在真实负载下观测，然后设在绝大多数正常请求都能完成的时间之上。
Web 端聊天的逐字流式输出失效了：用户发完消息，等了很久，然后整段回复一次性出现。排查之后确认，构建对话模型时流式开关没有打开。修复之后流式输出恢复正常，用户能实时看到生成过程，而不是干等。
对接需要 OAuth2.0 授权的外部服务时，有一个隐藏的并发问题：访问凭证过期时，多个请求同时发现凭证失效，同时去刷新——但刷新凭证是一次性的，第一个换成功，其余的全部失败。解法是在刷新凭证时加分布式锁，第一个拿到锁的请求去刷新，其余请求等锁释放后直接读取新的凭证，不再重复刷新。
这些改动都不大，但每一件都是上一个阶段遗留的“差一口气”。
这一轮的改动分布在六个方向，但有一个共同的主题：把之前“能跑”的东西，做到“能稳定跑，能被管理，能被扩展”。
渠道接入变成配置、权限下放到成员、知识库入库参数有据可依、流式输出恢复正常、凭证刷新不再并发冲突——每一件都不大，但加在一起，是把整个系统的“工程成熟度”往前推了一档。
这，是第五十七天。
《从0到1：企业级AI项目迭代日记》记录一个企业级 AI 项目从创意、架构到落地的真实过程。不讲神话，只记录进化。
如果你也在做企业 AI 落地，欢迎留言来聊。或者，把这篇转发给一个正在踩同样坑的朋友。