跨团队设计评审与分歧处理
跨团队设计评审用共同约束、证据和明确的决策责任处理接口与风险，避免让分歧停留在个人偏好和会议地位上。
1. 评审材料先说明问题
设计文档开头应让不熟悉项目的人快速回答：
- 用户或业务问题是什么；
- 当前系统为何无法满足；
- 成功指标和硬约束是什么；
- 哪些团队、接口和数据会受影响；
- 需要评审者决定什么；
- 最晚何时必须决定。
把实现细节放在问题之前，评审者会花大量时间还原背景。只展示一个首选方案，也会让会议变成“同意或反对”，难以检验取舍。
必要的架构图、调用链和数据流要标明所有权与信任边界。图上每条跨团队连线都应能对应接口、事件或运行责任。
2. 提前找到必要参与者
参与者根据风险选择，不按组织层级尽量扩大。通常包括：
- 提案和实现负责人；
- 直接上下游与数据所有者；
- 运行、值班和平台团队；
- 安全、隐私或合规负责人；
- 受迁移和兼容影响的产品负责人；
- 最终决策人。
关键团队在实施前才第一次看到方案，往往只能阻塞或被迫接受。提案早期先确认约束和接口，再完成详细设计，可以减少返工。
评审邀请要写清希望每个人检查的范围。所有人都“全面负责”，通常等于没有人负责。
3. 异步评论解决信息问题
先给评审者足够时间阅读和评论，会议集中处理仍有分歧的部分。文档评论可以分为：
- 阻塞问题：违反硬约束或存在高风险；
- 需要澄清：上下文、证据或责任不完整；
- 建议：可改善但不影响接受；
- 个人偏好：没有外部约束支持。
每条阻塞意见要说明受影响的约束、可能后果和建议验证方式。提案人可以接受、补证据或明确拒绝理由，不能只回复“已知”。
事实和数据优先于职位与资历。没有数据时，设计一个小实验通常比继续交换观点更快。
4. 会议只处理决策点
会议开始先重述问题、硬约束和待决定事项，确认所有人讨论的是同一范围。然后逐项处理：
- 目前有哪些事实；
- 哪些仍是假设；
- 不同方案违反或满足哪些约束；
- 决策是否可逆；
- 还需要什么最小证据。
可逆决策可以选择一个方案小范围试验；不可逆、影响广或涉及数据安全的决定需要更严格评审。不要用追求全体满意来代替责任明确。
讨论偏离主题时，把新问题登记到后续项。一次会议同时解决平台战略、接口字段和代码格式，任何结论都会含糊。
5. 明确决策权与升级路径
评审者提供信息和风险，决策人对结果负责。决策权可以属于服务 owner、架构负责人、产品负责人或安全责任人，具体取决于问题。
无法共识时按以下顺序处理：
- 找出双方依赖的不同事实或假设；
- 用数据、原型或故障演练验证；
- 对仍然不确定的部分记录风险与可逆方案；
- 由既定决策人判断；
- 只有跨越其授权范围时才升级。
升级材料应包含问题、约束、证据、选项和双方意见，不能只要求上级判断谁对谁错。
6. 记录异议并共同执行
决定做出后，将结论、理由、后果、异议和验证条件写入 ADR 或设计文档。记录异议的作用是保留风险信号，不是让执行阶段持续重开争论。
所有参与团队按决定更新接口、排期和运行责任。新的证据触发预设复审条件时，再正式重新评估。个人偏好的方案未被选择，不应通过延迟实现或保留私有分支抵消团队决定。
如果决定由上级强制覆盖技术证据，也要记录责任和风险，便于后续验证与复盘。
7. 评审覆盖迁移与运行
设计可以正确，迁移仍可能失败。跨团队评审还要确认：
- 接口和事件的兼容期；
- 数据回填、对账和所有权；
- 灰度、回滚和退出条件；
- SLO、容量与告警；
- 故障时由谁响应和沟通；
- 旧能力何时删除。
只评静态架构图，会把最难的风险留给上线阶段。实现团队、平台团队和值班人员都要能执行设计中的运行假设。
8. 评估评审本身的效果
可以观察：
- 从提案到决定的时间；
- 评审后重大返工次数；
- 重复讨论的决策数量；
- 因遗漏依赖导致的上线问题；
- 行动项和异议验证完成率。
评审过慢时，先检查材料、决策权和范围是否清楚；直接减少评审可能让风险转移到生产。评审很多却仍反复返工，说明参与者出现太晚，或证据标准不一致。
9. 面试题
9.1 两个团队对核心接口方案长期无法达成一致，怎样推进
出现公司：拼多多
考察重点
- 共同问题、约束和决策范围。
- 数据、原型和可逆实验处理分歧。
- 决策责任、异议记录和执行闭环。
相关内容：第 1 节“评审材料先说明问题”至第 7 节“评审覆盖迁移与运行”。
参考回答
我会先把双方共同认可的问题、硬约束、接口所有权和决定期限写清，确认分歧来自事实、风险判断还是偏好。双方方案按相同标准比较；能够验证的争议用现网数据、原型、压测或小范围灰度解决。安全、数据和运行团队提前参与，避免实施阶段才发现硬约束。
评审者提供证据，既定决策人对结果负责。仍有不确定性时选择可逆方案，记录风险、指标和复审条件；跨越决策人权限才升级。决定进入 ADR，保留异议但统一执行，同时明确兼容、迁移、on-call 和退出责任。新证据满足复审条件时再重开决定，而不是在实现过程中反复争论。