必须提前说明的边界 BYOK 与托管密钥的责任、权限和轮换方式不同,需要逐项确认。默认不以保存请求内容为服务目标,但供应商、日志和排错策略会影响实际数据路径。可用性为 best-effort,不承诺固定 SLA,也不应成为没有降级方案的单点依赖。模型费用、政策和可用区域可能变化,接入层应保留替换能力。