文档摘要

4.3 生产部署前的环境与安全检查清单 4.1 和 4.2 讲的是「怎么把单机和集群跑起来」，但「能跑」和「能上生产」之间隔着一整道检查清单。我见过太多团队调通了 demo 就急着上线，结果生产第一天就出事：驱动版本不够导致偶发 NaN、API 端口裸奔被人扫到、模型权重权限没收紧被越权读取、日志没接监控事故后查无此案。这些坑每一个都不是技术难题，但每一个都足以让一次「成功部署」变成「线上事故」。 这一节我把生产部署前必须过的检查项整理成一份可执行的清单。它不只是「环境依赖基线」的扩写，而是覆盖硬件、软件、网络、安全、监控、可观测性、容量六个维度的完整 production-readiness 检查表。每一项我都会说清楚「为什么必须查」「怎么查」「不查会怎样」，而不是干巴巴列条目。

---