治理清单
治理清单
1. 版本下线：deprecated 接口公布时间表并真正下线
2. 鉴权统一：网关层校验令牌，后端不裸奔
3. 调试接口：swagger-ui、graphql playground 等按环境关闭
4. 错误收敛：统一错误结构，不回显堆栈与内部地址
5. 限流：按应用/接口设置速率与配额，异常自动告警| 暴露比对 | 网关清单 vs 实际可达路径：未登记接口=影子 API |
|---|---|
| 变更 | 接口下线走公告流程，保留过渡期 |
| 监控 | 4xx/5xx 突增与扫描特征流量告警 |
影子 API 是常见盲区：开发直连部署的接口绕过了网关治理，天然缺少鉴权与限流。