国潮造物局 · 实操文章
智能体从演示到上线：先补这六项，再接真实用户
访问权限、密钥、用量、日志、备份与回滚；不是把开发端口暴露出去就算上线。
国潮造物局编辑部 · 资料整理日期 2026-10-21 · 编程实践 · 10分钟
基于官方公开资料编写的练习方案，未逐项登录工具实测。界面、费用与版本以官网为准。
适用问题
本地演示正常，上线后出现费用失控、后台公开或数据无法恢复。
准备材料
明确运营方、可上传数据范围和负责人；使用测试环境，资源配置以所选产品当前自托管文档为准。
练习样本
上线检查表：入口/权限/凭据/配额/日志/备份；每项写验证方式、结果与负责人。
操作 1
先选择云端还是自托管。自托管按官方部署要求准备服务与数据存储；不要把通用教程的配置照搬到公网生产环境。
操作 2
把用户访问入口与管理入口分开，验证未授权用户不能查看后台、他人记录或内部知识。只隐藏按钮不算权限控制。
操作 3
模型密钥仅保存在服务端或平台凭据管理中；前端源码、浏览器请求与日志不应暴露凭据。用测试额度验证调用链。
操作 4
设置合理的单次输入、执行次数和使用预算，确认异常循环会停止。超额时返回明确提示，避免无上限重试。
操作 5
日志只保留排错所需信息，脱敏后记录任务ID、版本与失败节点。备份要覆盖实际持久化数据与必要配置，并试一次恢复。
操作 6
先给小范围用户开放，有故障能关闭入口或回滚版本。记录资源费用和失败样本，再决定扩大流量。
可以复制的任务
请审查这份部署检查表，指出未验证项与验证方法；不要仅凭配置文件就判断安全或上线成功。
验收标准
六项均有实际检查记录，能恢复测试数据，故障有暂停或回滚办法。
失败时怎么排查
不知道数据库在哪里：先查实际部署卷和持久化配置。没有恢复测试：备份只能算存在，不能算可恢复。