给生图功能加审核这事，我前后返工了三次，问题都不在模型上。
- 审的得是最终那段文字。 用户输入过了，模板里的风格字段、负向词、预置片段没过，几段拼起来意思就变了。我现在先把所有可编辑字段拼成一个规范化的对象，审这个对象，生图也用这个对象，两边永远是同一份内容。
- 别留「大概没问题」这种中间态。 枚举只保留三个值，未知值一律当拒绝；返回格式坏了、网络超时，也都走人工复核那条路。审核服务一挂就默认放行的话，这层等于白加。
- 账要分开记。 分租户之后，被拦下来的请求一样烧掉了审核那一步的 token，只记成功出图的话，客户看自己后台的量和账单永远对不上。审核和生图的用量分两笔，共用一个 request id，租户、策略版本、耗时、重试次数都落进去。
第三条是被追着问才补的，前两条纯靠自己撞。