没有策略表的多模型切换等于赌运气¶
Problem¶
项目上了「能切好多模型」，但谁在什么时候切、切到哪，全靠值班人口头决定。两周后成本飙升，且出现敏感数据误走公网 API。
Root Cause¶
- 把「网关能路由」当成「业务已路由」
- 缺少场景→模型→降级→预算的书面策略
- 无审计：出事后无法回答「当时为什么走了这条链」
Fix¶
- 落地一张策略表（默认 AW36 / 溢流商业 / 禁止出域清单）
- 网关强制读策略，禁止 UI 随意点选生产模型
- 每次路由写审计日志（场景、模型、token、是否出域）
How to Avoid¶
POC 阶段就可以先写半页策略表；没有表，不接第二个模型。