异常、权限与上线检查

异常与重试

• 网络波动可以设置有限次数和间隔的重试。

• 数据错误、权限不足和配置错误应先修正原因，不要自动重复执行。

• 写入类节点重试前必须确认幂等、事务或补偿机制。

• 错误信息应包含业务批次、实例 ID 和失败节点，不要输出密码或令牌。

具体配置参见异常处理。

权限与凭证

• 定时计划使用职责明确、具有最小必要权限的流程发起人。

• 不要长期使用超级管理员账号。

• 不要在参数、节点配置和日志中保存密码、Cookie 或长期令牌。

• 元素迁移到其他空间后，重新检查数据源、目标元素和用户权限。

上线前检查

• 输入范围、最大数据量和运行频率已经明确；

• 定时间隔不会造成同一流程持续重叠；

• 大数据不会放入启动参数、响应或 Python 普通对象；

• 写入、重试和重跑不会产生重复数据；

• 已设置超时、日志和实例保留策略；

• 已用接近生产的数据完成单实例和受控并发验证。