用途：为 Claude API 集成提供一份完整的上线前生产部署检查清单，帮助在可靠性、可观测性与成本控制方面完成发布准备。
主要能力：覆盖认证与密钥（独立 Workspace 的生产密钥、密钥管理器存储、轮换流程、各环境独立密钥）；错误处理（处理 authentication_error、invalid_request_error、rate_limit_error、api_error、overloaded_error 五类错误，设置 SDK maxRetries 建议 3-5，记录 request-id，配置熔断）；限流与成本（核对用量层级、应用级限流、月度花费告警、按任务选择模型、合理设置 max_tokens、对重复系统提示启用提示缓存）；可靠性（设置 timeout 建议 60-120s、优雅降级、健康检查端点）；可观测性（请求响应日志脱敏、延迟 p50/p95/p99、token 用量、按功能或客户计费、错误率告警）；内容安全（系统提示抗注入审查、输入校验与长度限制、输出敏感数据扫描、面向用户响应的内容审核）；基础设施（金丝雀或滚动发布、回滚流程、运行手册、值班升级路径）。还给出告警阈值表，如 5xx 错误率警告 >1%、严重 >5%，p99 延迟警告 >10s、严重 >30s，429 速率警告 >5/min、严重 >20/min，日成本警告 >80% 预算、严重 >100% 预算，认证失败 401/403 立即告警。
使用方式：先准备已批准的发布产物摘要、生产工作区、密钥管理器引用、负责人与值班、变更记录、金丝雀计划与已测试的回滚命令；定义本次发布的模型版本、数据分级、允许目标、保留策略及各项阈值；准备合成测试数据与匹配生产策略的预发环境。逐项确认清单并附证据链接或脱敏回执，在预发运行契约、健康、脱敏、超时、限流、权限与输出安全测试，再以 1% 内部流量金丝雀验证，监控延迟、4xx/5xx/429、token 与成本、限流余量，达到严重阈值即停止。上线后出具脱敏回执、撤销临时测试权限。
适用场景：将 Claude 驱动的功能部署到生产、准备发布或做上线前审查。
限制：资料未提供具体价格、平台支持范围与效果数据；示例中的模型名与阈值仅为资料给出的建议值，需按实际环境确认。