标准答案
- 原型阶段可用固定样本、单一模型和模拟工具验证任务价值、Prompt、交互和最小 RAG；要明确哪些结果只是演示，不可直接用于生产决策。
- 进入生产前必须确定身份权限、数据保留与供应商策略、工具白名单、人工确认、错误降级、成本预算、观测和回滚。
- 用真实失败样本和端到端流程做预发布验收，逐步扩展模型、租户和工具范围，不要把原型 Prompt 直接当生产契约。
题目解析
原型的目标是减少不确定性，不是提前搭完所有基础设施；但涉及敏感数据和真实副作用时，隔离措施必须从第一天存在。
生产化的主要工作往往是数据和失败治理：权限、审计、评测、配额、重试、人工接管比“再写一个 Prompt”更决定可靠性。
上线标准应可观察，例如任务成功率、引用通过率、危险动作拦截、P99 延迟和单任务成本。
常见误区
- 原型阶段直接使用生产 Key、真实客户数据和真实写工具。
- 只验证成功案例，推迟错误、权限和成本设计。
- 把一次 Demo 当成产品已经可上线。