像 s3:ListBucket 需要 bucket ARN： { "Effect": "Allow", "Action": [ "s3:ListBucket" ], "Resource": [ "arn:aws:s3:::demo-bucket" ] } 很多 S3 权限错误就出在这里：对象操作和 bucket 操作的 Resource 写法不一样。
审计日志不一定保存完整 Prompt，但至少要保存用户、资源、动作、模型、策略结果和状态。
如果那部分代码带有 GPL 许可证，你的项目可能面临"传染"风险。风险二：许可证冲突 你的项目使用 MIT 许可证，但 AI 生成的某段代码无意中包含了 GPL 代码。
.NET DeflateStream .NET 内置实现，底层为 zlib（原生 C++） Fast 模式：高吞吐率，中等压缩比 Optimal 模式：高压缩比，低吞吐率 核心场景：Excel Sheet XML 压缩性能 1.