2026-10-20

追踪 AI API 请求的每一次尝试

生产实践指南：追踪 AI API 请求的每一次尝试。内容包含确定性工件、失败边界、上线检查和有来源的适用限制。

先给出决策

追踪 AI API 请求的每一次尝试是一份明确的生产契约，而不是孤立的代码改动。切换流量前，先定义成功信号、终止失败状态和回滚条件。下面的工件把证据与假设分开，并让每次尝试都可追溯。

先落实 request，再用确定性用例证明 attempt，并把 privacy 作为上线门槛，而不是事后补项。

可复用的技术工件

把下表作为评审记录。只有证据来自同一次请求、同一测试窗口或同一配置快照时，该行才算通过。

检查点	需要保留的证据	通过条件
`request`	`request_id,tenant_pseudonym,operation,accepted_at`	记录能关联到一个逻辑请求和一次具体尝试。
`attempt`	`attempt_number,route_version,model,channel_pseudonym`	记录能关联到一个逻辑请求和一次具体尝试。
`timing`	`connect,headers,first_event,first_output,idle,total`	在线路边界保留并精确比较该值。
`terminal`	`HTTP,provider_class,cancellation_source,retry_decision`	记录 owner、来源、核验日期和已知限制。
`usage`	`normalized_input/output/cache_categories_and_provenance`	预留值、观测值与最终值能在同一持久账本中对账。
`privacy`	`allowlisted_attributes_only;no_prompt,secret,or_raw_arguments`	限制明确，超过限制时默认拒绝。

演算示例

示例使用合成数据且结果确定。请换成经过评审的真实工作负载参数；不要把生产密钥或客户提示词放入测试工件。

trace_id: 7f3a...synthetic
request_id: req_demo_001
operation: responses
attempts:
  - attempt: 1
    route_version: rv_42
    model: model_alias
    timings_ms: { headers: 812, first_output: 1240, total: 3100 }
    terminal: upstream_503
  - attempt: 2
    timings_ms: { headers: 620, first_output: 980, total: 2400 }
    terminal: success
usage: { input: 1800, output: 220, source: provider_normalized }

实施流程

变更前冻结当前请求、响应、配置和可观测基线。
运行一个确定性的正向用例，并保留客户端看到的完整结果。
运行配对的负向或上限用例，用证据确认失败行为。
用一个逻辑请求 ID 关联全部尝试，记录耗时、终态和用量，但不记录敏感正文。
仅在有界流量中放量并设置明确停止条件，不能因为 happy path 通过就直接扩大流量。
变更后回读持久状态和公网行为；任何不变量失败时执行预先准备的回滚。

常见失败模式

即使外层 HTTP 请求看起来成功，以下情况也会使结论无效：

把提示词、密钥、原始工具参数或提供商正文写入高基数遥测。
按数组位置而不是稳定调用 ID 关联并行调用或流式分片。
只读取一个便捷字段，静默丢弃带类型的输出项、工具调用、拒绝或部分结果。
公布百分位数却不披露负载分布、并发、失败、区域和样本窗口。

Modelflare 边界

Modelflare 可以集中管理 OpenAI 兼容路由、密钥、分组、用量记录和失败处理，但“已配置路由”不等于上游支持所有可选字段。必须用原生协议验证具体模型与渠道。提供商价格以当前价格源为准，显式零值必须保留，最终持久结算才是账务真相。

更宽的决策边界见上级指南，当前客户端配置见接入文档。

发布前检查表

先回答核心问题，再补充背景。
每个请求字段、状态、指标和公式都有唯一 owner。
示例只使用合成标识，不包含密钥或客户数据。
所有受支持语言保留相同的标题层级、表格、代码、限制和警告。
在 T-1 日复核易变 API 契约、模型支持和价格；事实失效时移动发布日期。
预约时间前，公共 API、本地化路由和 sitemap 都不能出现该文章。

来源与核验日期

来源核验日期为 2026-08-07。这些来源只建立外部契约或运行原则，不能证明未经测试的提供商路由已支持。