P0 应急预案：LLM 成本失控
触发：Prometheus 检测到 workspace X 1h 内 LLM 花费 > $10
1. LLM Proxy 拒绝该 workspace 后续调用（返回 429）
2. 通知客成 + CTO on-call
3. Skill 调用队列中该 workspace 的任务暂停
4. 后台异步分析：是攻击 / bug / 正常业务
人工确认后：
- 攻击 → 封禁 IP + 冻结 workspace 24h
- Bug → 修复 + 恢复 + 全额退款
- 正常 → 提升单日限额并补差价
1. LLM Proxy 拒绝该 workspace 后续调用（返回 429）
2. 通知客成 + CTO on-call
3. Skill 调用队列中该 workspace 的任务暂停
4. 后台异步分析：是攻击 / bug / 正常业务
人工确认后：
- 攻击 → 封禁 IP + 冻结 workspace 24h
- Bug → 修复 + 恢复 + 全额退款
- 正常 → 提升单日限额并补差价
对应 09 号基建报告
本页数据对应 09_基础设施建设报告_1000用户规模.md §7 风险登记册