比如允许上传 S3 对象，至少要允许对应 bucket 下对象资源： { "Effect": "Allow", "Action": [ "s3:PutObject" ], "Resource": [ "arn:aws:s3:::demo-bucket/*" ] } 注意这里是： arn:aws:s3:::demo-bucket/* 不是： arn:aws:s3:::demo-bucket 前者表示 bucket 里的对象，后者表示 bucket 本身。
四、审计日志要可追踪 { "user_id": "u_1024", "action": "summarize_ticket", "resource_id": "ticket_7788", "model": "default-fast", "policy": "team_editor", "status": "success" } AI 应用出问题时，团队需要知道谁在什么时候对哪个资源做了什么。
但有几个已知的风险： 风险一：“逐字复制” AI 可能逐字输出来自训练数据中的代码，特别是在处理常见算法或经典实现时。
25 算法的纯 C# 移植 支持三种策略： SpeedFirst：吞吐优先，仅 1 候选匹配查找，动态 Huffman 编码 RatioFirst：压缩比优先，4 候选匹配查找 Optimal（默认）：混合策略，短匹配 4 候选，中匹配 2 候选 低内存分配（每次调用 ~3-11MB） 3.
Fireworks 做了一个 oracle router——每次任务选更便宜的那个正确模型。