风控防薅与灰度回滚
保护成本、保护稳定性，出问题秒级切回。
风控防薅
- 频率限制（固定窗口）：monitor.php 配置与观测。
- 免费档防刷：异常模式识别与拦截。
- 告警升级：命中阈值触发通知 moderation.php。
灰度上架
- 新模型走状态机：试用 → 灰度 → 全量。
- 灰度分流：按比观察效果。
- 一键回滚：cloudmodelsstatus.php 出问题秒级切回旧模型。
审计
- 所有内核闸门命中枢入路由日志，可审计、可追溯。
[截图占位] 灰度面板：标注试用 / 灰度 / 全量状态与回滚按钮。
小贴士
- 任何模型变更先灰度，再全量；回滚预案提前备好。
