权限如果等到上层再补，往往意味着要回头重构整个检索管线；溯源如果不在生成时同步记录，事后几乎无法还原当时的上下文；评估如果不提前定义指标，上线后只能靠用户投诉来发现问题。