| 数据 | 生产数据脱敏后才可用于测试 |
|---|---|
| 密钥 | 各环境独立，权限按环境划分 |
| 配额 | 测试独立限额，防止误耗生产配额 |
| 发布 | 只有生产环境接收全量流量 |
隔离检查清单
隔离检查清单
□ 测试环境是否禁止访问生产数据库？
□ 开发密钥是否仅具备测试环境权限？
□ 提示实验是否会误入生产流量？
□ 日志与样本的查看权限是否隔离？本包目录（290 条）
提示词基础40 条模式与框架50 条任务型写法50 条评估与迭代50 条提示注入与防护50 条
工程化实践50 条
- 提示模板的占位符设计
- 上下文窗口的使用规划
- 提示即代码：纳入仓库管理
- 模型与 SDK 版本固定
- token 预算与分配
- OpenTelemetry GenAI 语义约定
- 生成延迟的分解度量
- 线上质量抽检
- 模板变量注入与默认值
- 提示灰度发布与回滚
- 配置外置与环境差异
- 提示与密钥分离管理
- 多轮对话的滚动摘要
- 上下文排序与位置效应
- 提示缓存的概念与收益
- 重试与指数退避
- 模型不可用时的降级
- 流式输出处理
- 请求追踪与回放调试
- 成本归因与预算告警
- 日志与数据脱敏
- 模板渲染的转义与安全
- 提示变更评审清单
- 提示版本号与兼容策略
- 功能开关与实验分流
- 开发与生产环境隔离
- 分词器与 token 估算
- 会话记忆与实体表
- 会话隔离与并发
- 超时与取消设计
- 限流与配额处理
- 批量任务的部分失败处理
- 响应缓存与语义缓存
- 长任务的异步化
- 审计日志字段设计
- 用户反馈收集与回流
- LLM 功能的值班手册
- 模板注册表与命名规范
- 提示变更记录的写法
- 提示资产目录与元数据
- 历史截断策略对比
- 调用幂等性设计
- 回退链设计
- 并发控制与排队
- 数据保留与清理策略
- 依赖固定与升级窗口
- 模板片段复用与组合
- 提示静态检查规则
- 配置优先级与覆盖规则
- 会话恢复与持久化
开发与生产环境隔离
开发、测试、生产的数据与调用配额互相隔离：测试用脱敏样本与独立配额，避免实验污染生产指标，也避免真实数据外流。
易错点
- 为省事让开发环境直接连生产数据库调试
- 测试样本使用真实用户数据且未脱敏
数据来源与参考
- NIST SP 800-53 的环境与访问隔离控制族（概念）；安全开发生命周期实践