txt 如果只给用户加了 s3:GetObject，当然还是会失败。很多 AWS IAM 权限错误，其实不是大问题，而是 Action 和 Resource 没对上。
AI 应用的鉴权设计，必须从第一天就把模型接口藏在后端。全栈 AI 应用不是“前端加一个聊天框”这么简单。
env.JWT_SECRET; 不安全的数据传输 // ❌ AI 可能生成的 // 将整个用户对象返回（包含密码哈希等敏感字段） app.
对于 \(70 \%\) 的数据，\(n \le 50000\)。对于 \(100 \%\) 的数据，\(1 \le n \le 2 \times {10}^5\)。