巡检比对（示意）
巡检比对（示意）
# 现网生效启动命令与配置仓库目标值对比
systemctl show <服务> -p ExecStart > /tmp/running.txt
diff /tmp/running.txt /etc/llm/exec-start.expected
# 多实例抽查：接口探活 + 关键参数核对- 配置即代码：启动参数写进仓库/配置中心，改动走评审
- 发布前 diff：现网生效值与目标值差异必须为零或有意为之
- 留痕：启动时记录生效配置与版本，事后可回溯
限制手工修改权限并用审计日志兜底：漂移的根源常是「临时改一下」没有归位。