如果报错里出现： iam:PassRole 说明不是 EC2 本身没权限，而是当前身份不能把某个 IAM Role 传给 EC2、ECS、Lambda 等服务。
工程上可以把业务审计、成本统计、调试日志分开存储，分别设置访问权限和过期策略。五、总结 全栈 AI 应用的模型接口不能直接暴露给前端。
5.2 各主流许可证的 AI 兼容性 许可证对 AI 生成代码的风险建议MIT风险最低，宽松许可证允许任意使用相对安全Apache 2.
1MB 数据）： 引擎 耗时(ms) 吞吐(MB/s) 压缩比 内存分配 相对性能 Native C libdeflate L1 27.
Prompt caching 是答案。K3 虽然轮数多、token 多，但命中的基本都是缓存，实际推理成本极低。