从试点到生产的「门禁」：FDE 必须坚持的 4 道关

试点阶段样本干净、负责人在场、异常能手工修。扩到生产后，这些条件都不存在了。

四道门禁

1. 数据门禁：训练/检索数据与生产是否同源？
2. 负载门禁：峰值 QPS 与 P95 延迟是否测过？
3. 组织门禁：业务值班、升级路径是否文档化？
4. 合规门禁：日志留存、脱敏、审计是否验收？

任何一道不过关，都建议延期扩容而不是硬上——FDE 要敢说不。