控制面、执行面和每一条外部路径都要画出来。

一个有文档记录的核心，加上可配置的边缘。

这是一个评估模型，不是关于内部服务的无据断言。

• 控制面 · MonkeyCode 控制台：用户、项目、需求、AI 任务、模型配置与任务状态。
• 执行 · 开发环境主机：仓库副本、文件、终端、构建、测试、端口、预览、缓存与产物。
• 代码 · 源代码托管：仓库访问、分支与写入范围、凭据和事件路径都必须核实。
• 模型 · 推理端点：提示词与源码上下文的路由、提供商条款、凭据、配额、日志与降级。
• 运维 · 供应链与证据：安装器、软件包、镜像、DNS、TLS、更新、日志、监控、备份与恢复。

为每项指定负责人和恢复目标。

• 01 控制台不可用：测试配置备份、恢复、升级回滚和任务状态恢复。
• 02 开发主机不可用：测试任务中断、清理、替换、产物保留和仓库安全。
• 03 模型或 Git 不可用：测试超时、凭据吊销、部分工作、重试和运维可见性。
• 04 存储或出站受限：测试磁盘上限、依赖失败、日志、告警、清理和安全降级。