1. 目标与边界 面向企业知识与流程的问答/助手，强调可追溯、可治理、可回归与低运维成本。

评测是保障交付质量的第一道防线；安全治理是保障可控与合规的最后一道防线。两者共同构成生产级 AI 应用的“护城河”。 评测维度

1. 基础配置 触发器：合理使用 push/pull_request/workflow_dispatch；限制路径减少无效构建。

1. 工具协议设计 输入/输出 Schema、错误模型与幂等性；示例优先。 安

1. 权限与隔离 最小权限 permissions；细分环境密钥；复用工作流隔离职责。

1. 指标与预算 Core Web Vitals：LCP、CLS、INP；性能预算设定方法。

1. 为什么是 OpenTelemetry 统一语义与 SDK，避免厂商锁定；在成本、迁移与可观测性深度间取得平衡。 2. 数据模型与采集面

1. 索引结构 IVFFlat、HNSW 与 Brute-Force 对比；维度、lists/ef 参数解释。

1. 威胁模型 提示注入：用户输入/上下文中的恶意指令劫持系统目标。 越狱：诱

1. 片段压缩策略 语义压缩/提炼摘要；关键句抽取；去冗余合并。 图表/代码块