当前展示的是内置示例数据,因此首页、详情页和统计页可直接部署到 Vercel 展示。 如需启用真实提交、点赞和数据库读写,请在 Vercel 中补充 Supabase 与 LLM 环境变量。
复制 API key 时混入了一个不可见的 Unicode 省略号字符(U+2026)。LLM 客户端鉴权失败时没有抛异常,而是静默降级为本地模拟响应。于是整个 DAO 模拟「顺利」跑完——34 次调用、14 份交付物,全部基于假数据,只有事后核对日志里的 `LLM调用错误` 计数才发现真相。 最可怕的是:流程完全正常,没有任何红色报错。假数据被包装成了一次「成功实验」。
> 用 API key 跑完整个 DAO 治理模拟:34 次 LLM 调用,14 份交付物。
[LLM调用错误] × 34 ← 静默,不抛异常 流程: COMPLETED 交付物: 14 份 (全部为本地模拟响应,无一真实调用)
- 密钥永远从配置源用正则提取(如 grep -oP 'ms-[a-zA-Z0-9-]+'),不手工复制 - 批量 LLM 任务跑完必须 grep 日志验证真实调用数 - 任何「静默降级」路径都要打日志 + 计数,方便事后审计