时代背景
时代背景
- 硬件：GPU 成为 AI 算力的主力，云厂商推出专用 AI 芯片（如 2016 年公布的 Google TPU）；手机性能足以在本地跑模型。
- 网络：4G 全面覆盖，2019 年发 5G 牌照；短视频和直播成为流量主体。
- 资本：前期资本追逐 AI 和短视频，后期（2021–2022）平台监管加强，行业进入"降本增效"。
- 用户：增长见顶，用户时长成为各平台争夺的对象；2020 年疫情让办公、教育、政务大规模线上化（健康码、远程会议）。
- 政策：《网络安全法》（2017 施行）、GDPR（2018）、《数据安全法》和《个人信息保护法》（2021）、算法推荐规定（2022），合规从"可选"变成"上线前提"。
当时的难题
什么需要改变
- 获客成本高，需要让每个用户看到更多、停留更久、转化更高。
- 单体应用拆成几百个微服务后，部署、扩容、排查故障都极其复杂。
- 各业务线重复造轮子，数据分散在各自的系统里（"数据孤岛"）。
- 云上系统 7×24 运行，一次故障就影响千万用户，靠人工值守不现实。
- iOS、Android、Web、小程序多端并行，同一个功能要做好几遍。
- 数据大规模滥用和泄露（2016 年徐玉玉案、2018 年 Facebook 剑桥分析事件），用户不再信任。
- 勒索病毒、IoT 僵尸网络、开源组件漏洞大面积爆发（2016 Mirai、2017 WannaCry、2021 Log4Shell）。
- 深度学习模型每个任务都要单独标注数据、单独训练，成本高、泛化差。
技术前置
技术与产物
- 推荐算法与深度学习（CTR 预估、短视频推荐流）、A/B 测试 → 痛点 1：内容"找"人，用户时长成为核心指标。
- 云原生：Kubernetes、服务网格、Serverless、可观测性（日志、指标、链路追踪） → 痛点 2。
- 中台战略、数据仓库/数据湖、统一数据平台 → 痛点 3。
- SRE（站点可靠性工程，2016 年 Google 出版《SRE》一书）、错误预算、混沌工程 → 痛点 4：用工程化的方法管理可靠性。
- 跨端框架（小程序 2017、Flutter 2018）、设计系统、组件库、TypeScript → 痛点 5：一份设计、一套组件，复用到多端。
- 隐私合规工程：数据分级分类、最小必要、隐私政策和授权弹窗、个人信息影响评估；联邦学习、差分隐私等"数据可用不可见"的技术 → 痛点 6。法律层面由三部数据法律回应。
- 零信任架构、软件供应链安全（依赖扫描、SBOM）、等保 2.0 覆盖云计算/物联网/移动互联 → 痛点 7。
- 预训练模型：Transformer（2017）、BERT（2018）、GPT-3（2020），以及"规模定律"（Scaling Laws） → 痛点 8：先在海量数据上预训练一个通用模型，再适配各种任务。这直接引出了下一个时代。
人的变化
岗位与工作
运维 → SRE 与平台工程运维工程师
定 SLO、管 Kubernetes 集群、建监控告警、值班和故障复盘。在运维岗位页 `/roles/devops/` 上标出"运维 → SRE"的演进。
前端前端工程师
工程化（Webpack、TypeScript）、"大前端"（小程序、跨端）、BFF 层、组件库和设计系统的研发。
后端后端工程师
微服务、云原生开发，越来越多地接入数据合规要求（脱敏、权限、审计）。
产品产品经理
数据驱动的产品经理，看漏斗、做实验、搞增长，"策略产品经理"出现。
设计交互设计师
设计系统（Design System）、设计 Token、与研发共建组件库，体验度量。
安全安全工程师
从攻防扩展到合规。新增数据安全和隐私合规岗（GDPR 下的 DPO、国内的个人信息保护负责人），做零信任和供应链安全。
全栈全栈工程师
在前端、BFF 和微服务之间来回，负责一条业务链路的端到端交付。
信任与安全
安全与规则
- 中国2016-11-07 通过、2017-06-01 施行：《中华人民共和国网络安全法》，确立网络运行安全、关键信息基础设施保护和个人信息保护的基本框架（2016 原始版；2025 年修正，现行版见大模型时代）。
- 中国2019-05-13 发布、2019-12-01 实施：等保 2.0 系列国家标准（如 GB/T 22239-2019）。
- 中国2019-10-26 通过、2020-01-01 施行：《中华人民共和国密码法》（原文）。
- 中国2021-06-10 通过、2021-09-01 施行：《中华人民共和国数据安全法》（原文）。
- 中国2021-08-20 通过、2021-11-01 施行：《中华人民共和国个人信息保护法》（原文）。
- 中国2021-07-02：网络安全审查办公室对"滴滴出行"启动网络安全审查，数据出境和数据安全成为企业的头等合规问题。
- 中国2021-12-31 公布、2022-03-01 施行：《互联网信息服务算法推荐管理规定》（国家网信办等四部门令第 9 号）（原文）。
- 中国2022-07-07 公布、2022-09-01 施行：《数据出境安全评估办法》（国家网信办令第 11 号）（原文）。2024-03-22《促进和规范数据跨境流动规定》调整了适用情形，原文未修改。
- 全球2018-05-25：欧盟 GDPR 开始适用。
- 全球2018 年 3 月 Facebook 剑桥分析事件曝光。
- 安全事件2016-08 徐玉玉案（电信诈骗利用泄露的个人信息），直接推动了国内对个人信息犯罪的打击。
- 安全事件2016-10-21：Mirai 僵尸网络攻击 Dyn。
- 安全事件2017-05-12：WannaCry 勒索病毒全球爆发，国内多所高校和加油站受影响。
- 安全事件2018-01-03：Spectre/Meltdown 处理器漏洞公开。
- 安全事件2021-12：Log4Shell（CVE-2021-44228）公开。
时代节点
关键节点
AlphaGo 4:1 战胜李世石
来源: en.wikipedia.org
徐玉玉案（8 月 21 日去世，2017 年 7 月主犯被判无期）
来源: www.spp.gov.cn
抖音上线
来源: zh.wikipedia.org
《网络安全法》通过（2017-06-01 施行）
来源: flk.npc.gov.cn
微信小程序上线
来源: zh.wikipedia.org
WannaCry 勒索病毒爆发
来源: en.wikipedia.org
《Attention Is All You Need》发表，提出 Transformer
来源: arxiv.org
国务院发布《新一代人工智能发展规划》（国发〔2017〕35 号，7 月 8 日印发）
来源: www.gov.cn
Spectre/Meltdown 漏洞公开
来源: arxiv.org
欧盟 GDPR 开始适用
工信部发放 5G 商用牌照
来源: www.cac.gov.cn
等保 2.0 国家标准实施
GPT-3 论文发表
来源: arxiv.org
《数据安全法》《个人信息保护法》通过
来源: flk.npc.gov.cn · flk.npc.gov.cn
对"滴滴出行"启动网络安全审查
来源: www.cac.gov.cn
Log4Shell 漏洞公开
来源: en.wikipedia.org
《互联网信息服务算法推荐管理规定》施行
来源: www.cac.gov.cn
OpenAI 发布 ChatGPT
来源: openai.com
之后的变化
之后发生了什么
每个业务都要单独训练模型，算法只服务于推荐和识别；同时预训练加上规模定律证明了"一个够大的模型能做很多事"。2022 年底 ChatGPT 让普通人第一次能用自然语言直接调用这种通用能力，行业的问题从"怎么训一个专用模型"变成"怎么让大模型可靠、便宜、合规地用起来"。
年代与范围
时代边界
- 时代起点
- 2016 年 AlphaGo、抖音上线、《网络安全法》通过；流量红利见顶
- 时代终点
- 2022-11-30 ChatGPT 发布，2023 年起大模型改变行业