老板花70万买的不是FDE，是一套标准化软件。真正的FDE源自Palantir的「Delta」角色：工程师长期驻场客户现场，每周3-4天泡在业务流程里，把隐性知识挖出来再定制开发。Palantir早年FDE人数一度超过普通软件工程师，核心信条是「背景知识才稀缺」，先上飞机再问需求。一套系统真正跑通常以年计，要七八人交付团队加客户方懂业务的人全程配合——这和四次培训就收工是两个物种。

卖系统的收软件钱，代运营每号每月两千，Token再加价五倍多——同一家客户被收三次，没有一次是替他把流程跑通的钱。这套模型在上游已经产业化：拼多多2026年连发治理公告，点名「AI起号」「AI托管账号」「AI代运营」灰产，小红书3月封禁完全由AI托管的账号。逻辑很简单，批量生成同质内容换流量，平台一封号，下游买家的70万就成了灰产链条的终端成本。识别信号是：报价里有没有交付周期和验收标准。

一个十人FDE团队给出的判断很刺：海外那套进厂六个月把公司改造成AI native的模式，在中国传统行业走不通，因为对方连数字化都没有，信息还在纸质和微信里传。于是驻场的全是没代码背景的文科生，本质是拿下「1号位」让老板相信能降本增效，MVP跑通后再外包交付。反方则坚持FDE是技术+业务+合规的复合工种，不给足交付深度就必然烂尾。争论的落点不是模式对不对，而是先解决老板认知还是先解决数据底座。

中国电子技术标准化研究院2025年对1200家规上制造企业的调研显示：62%已采购或上线AI系统，满三个月还能常态化运行的只有38%，近三成停用原因是「没有持续的现场陪跑」。麦肯锡同年的全球调研补上另一面：88%企业在至少一个职能常态化用AI，真正被定义为高绩效的只有6%，62%还没走出试点。城市老板这一层的拐点不在买不买，而在2026年Token与运维成本能否被单列核算——算不清账的采购会先退潮。

把考勤绩效工资表一股脑传进AI，第二天谁都能问出主管月薪35400.67元——这不是模型「坏」，是把敏感数据放进了AI可访问范围，权限隔离根本没做。OWASP 2025 LLM榜单里，敏感信息泄露已是仅次于提示词注入的第二大威胁；三星员工把源码喂给ChatGPT就是前车之鉴。值得追问的是：私有化部署≠安全，知识库该由谁审批、行级权限怎么设计、出事后算IT还是算HR的责任，这套治理流程在小公司几乎空白。