一、默认用便宜模型，需要时才升级。写清楚什么任务算「需要」。
二、长文本先摘要再处理，别直接塞。
三、同一请求不要重复跑。要重试就带退避。
四、日志记录模型名、token 数、耗时。缺一项都不算合规。
五、敏感数据先脱敏。

规范的价值不在约束，在让成本可见。大家都记账之后，浪费自然减少。

落地方式：把检查做进 SDK，不靠自觉。SDK 默认带日志和脱敏，绕过要走特殊流程。

主楼