用途：衡量被接受的图像任务能否在截止时间与预算内成为安全、持久化的资产。需用不透明标识符串联应用请求、队列、厂商、webhook 或轮询、下载、存储与发布各阶段，而非使用提示词或媒体内容。
前提：明确服务边界、SLO、错误预算、预算窗口、负责人与告警阈值；制定指标、日志、追踪的数据字典与基数策略；了解端点、队列、异步状态、安全、存储与清理的转换。
当前约定：可用厂商信号包括端点族、HTTP 状态、generation_id、异步状态、is_image_safe、URL 是否存在布尔值与耗时。默认在途请求容量为 10，实际账户行为与当前定价须在决策时观察。
认证：遥测只记录服务端 Api-Key 认证成功或失败，绝不采集请求头值、提示词、结构化提示词、源图、输出图、签名 URL 或原始请求体。
主要做法：把用户结果定义为按时持久存储的安全已批准资产，而非仅 HTTP 200；埋点准入、排队等待与时长、在途数、上传、生成、webhook、轮询、下载、校验、存储、审核与清理；按端点与环境统计状态，区分认证、校验、限流、容量、安全、过期与存储失败；跟踪异步生成至唯一终态，对卡住、重复、缺失 webhook 或未对账记录告警；将花费归因到有用、不安全、失败、放弃与未存储结果；构建含负责人、手册链接、燃烧窗口与无内容示例的 SLO 仪表盘与可操作告警；测试告警送达并验证遥测删除与访问控制。
工具与边界：用 Read、Glob、Grep 检查埋点、仪表盘与日志，用 Write、Edit 修改获准的遥测或手册；不得查询原始客户内容、开启请求体捕获或未经授权更改生产采样率。新标签、保留不透明 ID、跨租户关联、采样、外部遥测导出、SLO 变更与生产部署需审批；默认禁止高基数内容字段。
错误处理：在 429 上升放大重试流量前告警；区分不安全输出与传输失败、URL 过期与生成失败；厂商阶段成功但缺持久存储确认仍视为未完成。
输出：返回指标与追踪 schema、仪表盘、告警、SLO 计算、标签基数评审、敏感字段扫描、负责人、测试结果、部署状态与回滚，排除内容与凭据。