生产检查清单

• 使用最小权限 Token
• 区分 development/preview/production
• 严格控制生产写入权限
• 部署前导出环境变量
• 监控 pull/export 失败
• 回滚要求高时启用 snapshot 模式