附录 G：逐章深度标准

每章必须能够脱离其他章节独立完成一次“理解—实现—验证—表达”闭环。以下项目不是装饰性目录，而是交付检查项。

G.1 内容层级

1. 为什么学：真实业务影响与反直觉问题。
2. 对象模型：主体、资源、状态、数据与信任边界。
3. 运行原理：按执行顺序解释输入、检查、状态变化和输出。
4. 生产实现：数据模型、接口、配置、缓存、一致性、密钥和部署。
5. 失败与攻击：正常故障、误用、对抗攻击和残余风险。
6. 可观测性：日志、指标、trace、告警与 SLO。
7. 动手实验：步骤、预期结果、负向用例和验收证据。
8. 业务取舍：安全、体验、可靠性、成本和合规。
9. 面试表达：30 秒、2 分钟和生产级答案。
10. 复习闭环：小结、自测题和下一章连接。

G.2 代码与配置样例要求

• 只展示能解释关键决策的最小片段；
• 标注“示意代码”或具体语言/版本，避免被误当成生产库；
• 同时提供至少一个拒绝、异常或边界样例；
• 安全判断必须落到服务端策略和测试，不能只写在注释或 Prompt；
• 不放真实密钥、个人数据或可直接攻击生产环境的指令。

G.3 图与证据要求

• 每章至少一幅真正解释关系或时序的图；
• 图前说明要观察什么，图后按步骤解读；
• 协议结论对应规范，系统结论对应实验，性能结论对应测量；
• “应该安全”“性能很好”等无条件断言视为未完成。

G.4 深度审计字段

字段	合格证据
开场问题	可明确判断对错或做取舍
原理	至少一个逐步时序/状态变化
实现	API、数据、策略或配置样例
失败	至少三条不同类型失败路径
观测	指标与 reason code/SLO
实践	正向、负向和验收
表达	面试/评审问题与答案框架