俞鑫：从十亿用户的实践中，看见软件工业的下一个十年

       随着中国互联网产业逐步告别以模式创新为主导的阶段，产业竞争力正更多依赖于技术体系本身。如何构建、治理并持续演进支撑数字世界运转的超大规模软件系统，已不仅是工程师内部议题，更成为产业安全与长期竞争力的核心问题。针对这一命题，中国产经观察网对话了全球顶尖软件系统架构专家俞鑫。他数年来负责掌舵日活超过十亿的全球级产品核心架构，在规模与复杂性不断逼近极限的过程中，形成了关于软件工业未来的系统性思考。

       俞鑫指出，当前全球互联网软件产业面临的根本挑战，不再是“功能能否实现”，而是“如何长期、安全、高效地治理一个持续生长的超大规模数字系统”。这一压力体现为几类结构性失配：其一，业务增长往往呈指数级扩张，而系统架构演进能力接近线性。当用户规模从百万到十亿，业务从单一应用演化为复杂生态，传统单体或简单微服务体系很快触及复杂度上限，迭代变慢、稳定性下降几乎不可避免。其二，全球化扩张与区域合规、安全约束之间的张力持续加大。数据主权、隐私保护法规以及地缘政治带来的技术审查，都要求架构必须内化合规，否则系统将频繁返工。其三，人才结构与系统复杂性的错位长期被低估。超大规模系统需要能够理解整体、跨层优化的系统级专家，而工程师更多习惯于局部问题解决。在TikTok，俞鑫投入大量精力进行内部培养与知识体系建设，以保证复杂系统可持续演进。

       在全球监管与安全环境中，他提出“可信系统”的概念：安全与合规不仅是成本负担，更是产品长期信任和竞争力的核心。俞鑫团队推动的TTP统一构建流程、Sandbox SDK、Spark容器等技术实践，不仅实现技术保障，更建立可验证、可审计、可自证的信任体系。TTP确保全球每一次发布的代码在完整性与来源上高度一致，相当于为软件工厂引入全流程溯源机制。面对监管机构或公众质询，系统可提供可核查技术证据，而非单纯解释。这一理念延伸至未来软件设计：可观测性、可证明性和可验证性将成为基础配置，而非可选项，推动隐私计算、机密计算、零信任架构成为标准实践。

       在研发效能与系统稳定性上，俞鑫提出“MonoRepo”和“壳工程”方法论，旨在平衡创新速度与架构安全。MonoRepo通过统一代码管理和高度标准化模块，降低创新组装成本与系统风险。“壳工程”提供经过性能和安全验证的基础模块，新业务只需关注自身逻辑即可快速上线。例如，端侧新应用开发周期从数月压缩至几天，同时保证了高质量交付。这一方法不仅优化开发效率，也重塑了团队协作方式，使业务团队能够专注用户价值，架构团队持续沉淀长期能力。

      谈及人工智能对软件工业的影响，俞鑫认为AI正在成为系统新内核。系统行为从规则驱动逐步转向策略生成，端侧模型可根据实时环境动态优化视频码率、交互流程甚至内容呈现。这要求架构重新考虑算力调度，平衡延迟、隐私和成本，同时实现模型管理与端侧部署的标准化。通过端边云协同，TikTok在游戏场景中渲染效率提升约9%，为移动端AIGC应用提供基础能力。未来，软件将围绕如何高效、安全运行智能体重新组织架构，架构师需兼顾性能、能效、推理精度与实时性。

       俞鑫强调，顶尖架构师的价值正从“蓝图设计者”转向“复杂系统生态治理者”。他们不仅要设计交互规则、数据边界和协作契约，保证创新在有序空间发生，还要确保系统具备自我感知、自我修复和持续优化能力。例如，ChangeGuard和Omnis体系正尝试让大规模系统在出现异常时自动定位和修复问题。架构师需要综合处理技术与非技术变量，构建长期可吸纳新技术、平衡多重约束的“活系统”。

       对中国软件工程师和企业的建议，俞鑫认为：个人应向下扎根、向上抽象，理解底层原理并将复杂问题提炼为清晰模型；企业应将架构治理与合规前置，把安全和长期工程投入视为产品起点。他指出，TikTok能够将重大事故率降低一半以上，依赖的正是多年持续、稳定的工程投入，而非偶然运气。软件工程正从一门手艺演化为关于治理与演进的系统科学。当代码成为社会运行基础设施，架构师也逐渐成为数字城市规划者——不仅要高效，更要安全、可信、具备韧性。俞鑫在TikTok的实践，为中国工程师在全球技术前沿，提供了应对超复杂性挑战的经验与参考。（文/欧阳婷）

 

编辑 | 王宇