生产环境的四个新变量
demo 环境里 MCP server 只需要「能用」；生产环境里它必须超时可控、失败可重试、并发可承载、行为可观测。
把这份清单作为起点，并根据真实负载、客户端行为和恢复要求调整阈值。
稳定性配置
超时：MCP 协议本身不强制超时，必须在客户端侧配置。建议工具调用默认 30s，长任务显式声明……
重试：幂等的只读工具可以安全重试，写操作必须实现去重键……
可观测性方案
完整的日志采集方案：哪些字段必须记录（tool 名、耗时、token 消耗、错误类型），如何接入现有 APM，以及我们开源的 JSON 日志 schema。