用户手册
25. 分阶段上线
完整版章节。内容按 2026.10 主线代码核对；具体入口以当前许可、账号权限和交付环境为准。
新能力应先在试点范围内验证，再逐步向全员开放。建议按以下顺序上线：
- 选择一个试点部门或职能组，在「授权许可」中确认本次上线涉及的许可模块已经开通。
- 配置一个模型供应商和一个面向明确任务的模型服务，在模型服务详情的「试跑」页签确认调用成功，并在「可用范围与配额」中只授权试点范围。
- 为试点范围设置保守的配额和限流保护；开通动态路由时，按需在「流量规则 → 全局限额」中设置次数与并发限额。
- 开通模型护栏时，在「护栏」中维护敏感数据规则、词库和问答，在「全局设置」中为内容安全、敏感信息识别和问答语义匹配指定默认模型；再在流量规则中添加内容检测，确定「组件不可用时」中「护栏检测出错」的处理方式和拒答话术（见第 14.4 节）。
- 需要外部工具时，配置 MCP 服务的连接、工具权限，并为可用范围设置有效期。
- 在「流量规则」的「规则清单」中选择「验证规则」，输入试点请求的模型、密钥和请求内容后选择「模拟请求」，核对命中的规则、执行顺序和最终目标；勾选「模拟主档失败」，确认后续候选目标符合预期。保存规则时，在「确认变更」中核对本次变更对命中顺序和关联引用的影响，再选择「确认并应用」。
- 加入少量试点成员，由成员在能力中心「首页 → API 密钥」创建 Key，并使用获授权的模型服务或 MCP 服务完成调用。
- 完成正常任务、敏感数据、风险内容、无权限资源、异常输入和额度耗尽等测试。
- 确认规则已在网关生效：在规则详情中选择「查看命中的请求」，确认试点调用确实命中了该规则，且规则状态为「已启用」。
- 在「概览」的「网关请求」「路由策略命中」和「对话」页签中核对试点调用的路由结论、命中记录和多轮会话。
- 试点运行一段时间后打开「会话诊断」，查看「问题」页签中识别出的「上游模型服务报错」「请求超出上下文上限」「被额度或限流拒绝」「上游换了模型」等问题；处理后选择「已处理，开始观察」并写明所做调整，系统在第 7 天自动复查是否好转。
- 在「操作审计」中确认本次上线的配置变更记录完整（需要全链路审计模块）。
- 根据验证结果和真实用量调整策略，再逐步增加部门、模型服务、MCP 服务和成员。
上线检查清单
- 部门、负责人和成员归属正确
- 租户管理员只授予必要人员；系统管理员、安全管理员、审计员由不同人员担任
- 「安全策略」中的会话超时、登录方式、强制两步验证和密码策略已确认
- 模型供应商验证成功，密钥未在文档或工单中泄露
- 模型服务名称、描述和模型顺序正确，「试跑」成功
- 可用范围只包含目标部门、职能组或成员
- 配额、限流保护、全局限额的周期、单位和并发已复核
- 敏感数据规则的正则表达式与类型，以及流量规则中选中的检测类型和命中处置已经复核
- 内容检测的检测范围、风险分类、命中动作、「护栏检测出错」处理方式和拒答话术已经验证
- 「验证规则」的模拟结果与真实调用的路由结论一致，规则清单中的规则状态与预期一致
- MCP 连接、工具权限、发布状态和可用范围已验证；临时授权设置了截止日期，非授权成员无法调用
- 「概览」中的网关请求、路由策略命中和对话记录可查询，「会话诊断」中没有未处理的高影响问题
- 通知渠道发送测试成功，告警规则已覆盖关键调用质量指标
- 已明确内部支持联系人和异常升级方式