上线检查清单
上线检查清单
发布到生产环境前使用本页。海外文档不发布国内式的计费表或开票流程。
目标
确认 API 限额、客户端隐私义务、令牌存放和日志采集后再上线。
前提
至少完成一条端到端路径，例如 首次接口调用、客户端 SDK 首次预览 或 控制台完成首次实时预览。
API 限额
- 每个 OpenAPI 方法有日调用上限，清单见 接口调用限制。
- 超过某方法日上限返回
OP1014，见 返回码 · OP。 - 未发布应用或应用级配额可能返回
OP1011（同上页）。 - 重试与批任务不要假设
accessToken、bindDevice或创建直播类接口可以无限调用。
隐私
- 仅服务端集成：阅读 API 隐私政策，并在产品政策中说明 API 使用。
- 客户端集成 OpenSDK：还需按 OpenSDK 隐私协议 在应用内显著位置告知最终用户。
- 你实际分发的 SDK 名称与更新日期以 资源下载 为准。
令牌与密钥
- AppSecret、管理员
accessToken、子账号令牌、kitToken只放在服务端。见 token。 - 请求签名见 签名。不要把密钥打进移动、桌面或浏览器包。
- 最终用户 OAuth 使用项目密钥与
Ot_令牌，见 OAuth 2.0 授权，不要在客户端使用管理员 token。
日志
参数核对后仍失败时，打开 SDK 日志并向支持邮件附上脱敏片段。步骤：采集 SDK 日志。
验证
- 生产包与仓库中不含
AppSecret或可播放的直播地址。 - 能说明令牌在哪里签发、如何过期。
- 知道热点接口对应 限额表 的哪一行。