一份快速的上线前清单

在你告诉别人去访问你的线上 URL 之前，先把这份清单走一遍。这里没有一项需要 DevOps 专长——大部分就是给 AI 的一条提示，或者面板上的一次点击。

• 它确实能加载。 在一个全新的浏览器（或你的手机）里打开真正的 URL，而不只是你本地的预览。那些"在我机器上能跑"、一上线就在公众面前 404 的发布，多到能写进传说里。
• 密钥不在代码里。 推送之前，在你的仓库里搜一下你自己的密钥。问 AI："扫描这个项目里硬编码的 API key、密码或 token。"
• 消费上限已设好。 给每一个付费 API 设一个硬上限，给你的托管账户设一个账单提醒。先设上限，再庆祝。
• HTTPS 已打开。 现代平台会自动做这件事，但确认一下那个小锁图标在那儿。浏览器会惩罚没加密的网站。
• 你知道怎么回滚。 趁现在什么都没着火，先把"上一次部署"那个按钮找到。
• 有办法联系到你。 一个日志或错误上报工具，哪怕是基础的，好让问题的第一个信号不是一个愤怒的用户。让 AI 给你的技术栈接上错误日志。

这不是一次全面的生产环境审计——它是一份短清单，专抓那些丢人、烧钱、又很容易避免的错误。每次发布都跑一遍，直到它变成本能。