云函数从本地调试到正式发布应建立哪些工程边界，怎样避免环境和依赖问题？

# 核心结论

云函数应被视为独立部署、独立依赖、受运行时和配额约束的服务端单元，而不是“上传后自然可靠安全”的脚本。从本地调试到正式发布，需要建立职责边界、输入输出契约、身份与权限校验、依赖锁定、多环境配置、可观测性、幂等处理以及回滚机制。小程序端只能发起请求和展示结果，密钥、管理员能力、数据库特权和最终权限判断都必须留在可信服务端环境。

# 底层机制

一个云函数通常由入口代码、生产依赖、运行时配置和平台权限共同构成部署制品。函数实例可能冷启动，也可能被平台复用，因此模块级变量可以用于可丢失的连接或配置复用，但不能承担可靠持久状态。实例随时可能被回收，并发请求也可能落到不同实例；业务事实应保存到数据库、对象存储或其他明