🧠 图解记忆：配置按环境加载并在启动时校验；密钥来自 Secret Manager 或环境注入，不能写入仓库或打印；点击图片可查看原图。
💡 答案要点
配置按环境加载并在启动时校验；密钥来自 Secret Manager 或环境注入，不能写入仓库或打印。日志使用结构化字段记录 request/trace ID、模型、延迟、token、重试和错误类别，但 Prompt、工具结果和用户标识默认要脱敏或采样。
配置热更新需要版本、审计和回滚。日志字段要控制基数，避免把完整 query 当标签导致成本和隐私问题。