> For the complete documentation index, see [llms.txt](https://yeasy.gitbook.io/ai_security_guide/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://yeasy.gitbook.io/ai_security_guide/di-san-bu-fen-fang-yu-pian/10_operations/summary.md).

# 本章小结

运营需要把日志、告警、处置与回归测试连接起来。日志保留足以定位问题的来源与执行信息，同时限制敏感原文的留存和访问；告警必须有基线、优先级与责任人。

事件响应应能通过隔离、回滚等措施及时遏制影响，并把失败路径转为测试。红队发现问题提供反例，未发现问题不构成安全证明。发布门禁先写清测量契约，降级策略则分别处理单次拒绝与全局服务异常。

## 检查与练习

1. 用合成事件演练“发现异常外发→暂停权限→保留证据→回滚→重放验证”，为每步指定负责人和完成证据。
2. 分别模拟一个请求被安全策略拒绝与模型服务持续不可用，检查二者是否触发了不同的降级范围。
3. 为一条安全门禁写明样本分母、攻击预算、成功条件和阻止发布的阈值。