一个低成本的独立开发项目准备给真实用户用之前，我会先补全这 10 项：

1. 环境变量不进仓库
2. API key 按项目单独建
3. 能设限额的 key 全部设限额
4. Stripe 服务优先用 restricted key
5. 数据库每天手动导出一次
6. 用户上传文件有大小限制
7. 外部 API 调用有超时和重试
8. 错误日志能定位到 request id
9. 账单面板
10. 写一份回滚步骤