权限:

  • 最小权限原则
  • 敏感文件写保护
  • 审计日志开启

成本:

  • 单次调用上限
  • 日/月预算告警
  • 用量按功能统计

质量:

  • 固定测试集回归
  • 输出格式校验
  • 失败兜底话术

运维:

  • 上游多渠道
  • 健康检查
  • 日志留存

体验:

  • 超时反馈
  • 中断可恢复
  • 错误信息人话化

五组共 15 项,上线前过一遍。每一条都是踩过坑之后加的。

主楼