需要类似这样的权限： { "Effect": "Allow", "Action": "iam:PassRole", "Resource": "arn:aws:iam::123456789012:role/app-instance-role" } 实际生产环境不建议直接放 Resource: "*", 至少要限制到明确角色范围。
后端网关要负责鉴权、额度、权限过滤、限流、审计和供应商密钥管理。AI 能力越强，访问边界越要清楚。
0低风险，需要注意专利条款相对安全BSD低风险，类似 MIT相对安全GPL v2/v3⚠️ 高风险！
58 765.4 7.22 45.2MB 1.00x .NET DeflateStream Fast 31.
Fable 在终端任务里反而容易螺旋——64 轮、150 万 token，经常超时，成本翻了十倍不止。