**日志处理的“鲻鱼头”架构：前端确定性、后端 AI（Expanso/Jev 演示）**

_Mullet of Log Processing: Determinism in the Front, AI at the Back (Expanso/Jev)_

> Expanso 与 Jev（TypeSafe）联合演示了一套日志分流方案：确定性流水线负责结构化、归档与规则路由，仅在确需判断时才调用 AI。演示中，仅按日志级别路由的基线会把 “INFO: config reload requested by unknown actor” 归档，而 Jev 结合流水线组装的上下文给出 warning 分类（严重度置信 0.74、可操作性 0.72），最终路由到 NOTIFY。流水线先计算指纹，并用计数器统计 10 分钟窗口内的出现次数，连同首次出现时间与历史路由决策一并交给 Jev；模型只回答可操作性、严重度、归属团队等受限问题，再由显式规则决定去向。已知无害日志（如 “GET /health 200 2ms”）通过精确匹配白名单直接归档，跳过模型调用。该演示保留了可检查的机制，并设有有界重试路径。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-22 02:35（北京时间）
- **原文**：[打开原文](https://expanso.io/blog/log-triage-expanso-jev)