在公开发布AI Agent应用之前，您会添加哪些防护措施？

我正在开发一个小型AI Agent应用，我最担心的部分不是演示。 而是真实用户能够反复触发AI操作之后会发生什么。 最近我的一位朋友构建了一个图像生成应用，其中有一个隐藏的bug，导致对更昂贵模型的调用量意外增加。 从UI上看，一切看起来正常。但在幕后，应用正在以一种他们没有立即注意到的方式消耗成本。 这让我对发布任何带有付费AI功能的应用变得更加谨慎。 使用Agent应用时，感觉一个小问题可能会悄悄地变得昂贵：重试循环、用户反复触发操作、失败任务仍在调用模型、公共端点被频繁访问、提示词或边缘情况导致意外行为。 因此，在发布之前，我试图考虑那些枯燥的安全层：配额、支出上限、速率限制、任务队列、重试限制、日志记录、滥用检测、昂贵操作的手动批准、备用模型，以及某种形式的发布前审计。 我不是在寻找漏洞利用细节。 我主要好奇的是，经验丰富的构建者在公开发布AI Agent应用之前，认为哪些防护措施是必不可少的。