分别观察各企业和各类任务的排队长度；高流量业务使用独立的执行资源。

分别统计入口检查、资料检索、模型生成、工具调用和结果保存的耗时。

记录模型 Token、资料检索、工具调用、失败重试、数据存储和人工审核的费用。

检查权限是否足够小、凭证是否短期有效、高风险操作是否经过再次确认。

用同一个请求编号串起任务路由、使用资料、工具决定、执行进度、最终结果和用户反馈。

评测任务与线上回答分开运行；数据量大时把评测案例分组并行处理。

线上只记录必要信息，复杂的重新评分和问题归因在后台完成。

分别记录每个候选版本使用的评测 Token、人工审核时间和实验资源。

评测数据使用与生产数据相同或更严格的访问权限和保留期限。

在同一页面查看回答质量、安全问题、响应时间、费用和业务结果。

按风险等级安排不同的测试和审批流程，避免所有 Agent 都走最重的流程。

发布管理服务只负责下发已批准配置，不加入每一次模型请求。

统计开发、维护、评测、人工审核、事故处理和最终停用的总成本。

检查开发、测试和生产环境是否隔离，依赖来源是否清楚，访问凭证是否定期更换。

按 Agent 和版本查看调用量、任务结果、故障记录和当前负责人。

大型代码仓库只索引和检出当前任务需要的范围，不把整个仓库都发送给模型。

互不影响的读取可以并行；文件修改和验证按顺序执行，避免结果互相覆盖。

统计代码索引、模型 Context、工具调用次数和 CI 重跑费用。

把仓库内容视为不可信输入，Prompt 和日志中不得出现访问凭证。

保存每次工具调用、文件路径、命令结果、代码差异和人工批准记录。

按仓库和企业限制并发任务；大型构建可以共享缓存，但缓存必须绑定代码版本和工具版本。

使用代码索引、相关测试和并行只读分析减少等待。

为每个任务记录模型 Token、临时环境、CI 和人工 Review 的时间与费用。

限制外部网络，使用短期凭证，通过受管服务读取 Secret，并防止仓库内容向 Agent 注入指令。

任务时间线展示每次计划调整、文件修改、命令、测试和 PR 状态。

Context Service 本身可以增加实例；索引、Memory 和缓存必须按企业分区。

多个资料来源并行检索，先处理高可信结果，并为较慢来源设置截止时间。

统计不同资料占用的 Token，优先删除重复内容和无法支持结论的内容。

把系统规则与普通资料分开，检索前检查权限，并检查 Prompt Injection 和模型输出。

记录有哪些候选资料、最终选了哪些、哪些被删除及原因，同时避免保存不必要的个人信息。

按文档分组和处理阶段增加执行资源；超大文件使用单独队列。

统计文档从来源发生变化，到新内容可以被搜索到所花的时间。

记录解析页数、OCR 页数、Embedding Token、索引容量和重新构建次数。

新文件先隔离并扫描恶意内容，连接器使用最小权限，原始文件加密保存。

每份文档展示当前处理阶段、尝试次数、错误原因、索引版本和是否可以搜索。

按知识库或业务领域拆分图；实体提取和主题摘要在后台批量处理。

具体实体查询限制关系层数和候选数量；全局查询限制并发量和 Token 上限。

分别记录实体提取、实体合并、主题摘要和每次查询的模型费用。

实体、关系和原文都保留访问权限；无权内容不能通过摘要或关系路径泄漏。

监控实体合并比例、孤立实体比例、图更新时间、查询方式和引用覆盖率。

按企业和用户拆分数据；频繁修改的记录由单一服务按顺序处理，避免写入冲突。

每次请求只读取最相关的少量 Memory，去重和摘要放在后台执行。

记录数据存储、Embedding、摘要生成和人工处理冲突的费用。

根据当前任务限制 Memory 访问范围，敏感信息需要用户同意并设置保存期限。

监控写入是否成功、冲突次数、索引更新时间、Memory 命中率和删除完成情况。

按企业、优先级和任务类型拆分队列；执行服务本身不保存状态，可以按需增加实例。

用户正在等待的步骤和后台任务使用不同队列；定时等待不占用执行进程。

统计任务历史、进度保存、执行时间、失败重试和外部 API 调用费用。

每个执行步骤只获得当前操作需要的短期权限，人工批准必须绑定具体参数。

监控任务运行时长、排队时间、尝试次数、最近进度、外部操作和卡住原因。

工具登记和权限管理与实际执行分开扩展；不同风险和工具类型使用独立执行资源。

低风险权限规则可以缓存，但缓存必须绑定企业和规则版本。

统计隔离环境启动、外部系统调用、人工审批和撤销操作的费用。

检查短期凭证只能访问目标系统，禁止把凭证转交给其他服务，并限制外部网络。

记录允许或拒绝的原因、批准人、凭证范围、执行结果和实际产生的数据修改。

Gateway 可以增加实例；用户额度、模型健康状态和路由信息按区域分开保存。

模型选择必须快速完成，不能在每次请求中运行耗时的在线评测。

记录输入输出 Token、缓存节省、失败重试和备用模型带来的额外费用。

供应商密钥只保存在 Adapter 或凭证服务中；模型选择必须考虑数据地区和敏感等级。

记录为何选择当前模型、哪些候选被排除、供应商耗时和错误、是否切换备用模型及最终费用。

语音连接优先使用离用户较近的地区；会话、模型和工具服务分别扩容。

重点监控用户说完到听见第一段回答的时间，而不只看模型耗时。

分别统计音频 Token、语音转文字、模型调用、工具调用和录音存储费用。

录音前获得同意，敏感操作确认用户身份，并隐藏按键号码和个人信息。

监控丢包率、每轮对话耗时、用户打断次数、工具等待时间、转人工比例和任务结果。

按文件类型、页数和是否需要 OCR 分配处理资源；超大文件单独限流。

分别统计排队、解析、人工复核和写入索引的时间。

记录处理页数、OCR、模型调用、人工复核时间和索引容量。

新文件先隔离并扫描，原始文件加密保存，对敏感字段进行遮盖。

监控解析成功率、字段准确率、置信度变化、人工队列等待时间和索引更新时间。

根据客户风险选择完全独立或共享资源；高流量企业设置单独额度和资源上限。

权限和密钥查询可以缓存，但缓存必须绑定企业和规则版本。

计算数据隔离增加的重复索引、加密密钥、备份和预留容量费用。

身份、加密和网络规则都必须绑定企业；系统中不存在默认企业。

指标、日志和请求链路包含不可反推出敏感信息的企业编号，不能记录原始敏感内容。