环境看起来都配好了，也不要急着宣布一致：配置漂移检测、基线版本和回滚点更关键

看起来一样，不等于一致

提示词、模型路由、特性开关和密钥引用任一漂移，都会让「同款环境」行为分叉。

闸门一：是否有漂移检测

关键配置要能 diff。靠人工肉眼对比，迟早漏。

闸门二：基线版本是否锁定

以哪一版为真源要写清。没有基线的「对齐」，只是互相覆盖。

闸门三：回滚点是否可用

发现漂移后要能回到已知好版本。只会告警不能回滚，不算过闸。

局限与替代路线

• 检测盖不住全部运行时注入。
• 高风险配置可只读下发。
• 对比表至少含检测、基线、回滚三列。