SaaS 应用指标看板 API：租户群组实验的信任边界

面向 SaaS 应用的托管指标 API 应只接收低基数计数器、gauge 和聚合值，工单文本与直接用户标识不得进入该链路。指标写入必须可安全重试，调度器健康需用独立心跳监控，因为 Infrai 不提供内置心跳或阈值告警。区域、保留期、删除操作及下游处理方须在设计评审中逐项确认，而非上线后再查。