Khi bạn đã sẵn sàng ra mắt ứng dụng và cho phép người dùng cuối thực tương tác với các tính năng AI tạo sinh, hãy nhớ xem xét danh sách kiểm tra này về các phương pháp hay nhất và những điểm cần cân nhắc quan trọng.
Chung
Xem danh sách kiểm tra chung về việc ra mắt đối với các ứng dụng sử dụng Firebase
Danh sách kiểm tra khi ra mắt Firebase này mô tả các phương pháp hay nhất quan trọng trước khi ra mắt bất kỳ ứng dụng Firebase nào cho người dùng thực tế.
Đảm bảo các dự án Firebase của bạn tuân theo các phương pháp hay nhất
Ví dụ: hãy đảm bảo rằng bạn sử dụng các dự án Firebase riêng biệt cho giai đoạn phát triển, kiểm thử và phát hành công khai. Tham khảo thêm các phương pháp hay nhất để quản lý dự án.
Quyền truy cập và bảo mật
Xem danh sách kiểm tra bảo mật chung cho các ứng dụng sử dụng Firebase
Danh sách kiểm tra bảo mật này mô tả các phương pháp hay nhất quan trọng về quyền truy cập và bảo mật cho các ứng dụng và dịch vụ Firebase.
Bắt đầu thực thi Firebase App Check
Firebase App Check giúp bảo vệ các API cho phép bạn truy cập vào các mô hình Gemini và Imagen. App Check xác minh rằng các yêu cầu đến từ ứng dụng thực tế của bạn và một thiết bị chính hãng, không bị can thiệp. Thư viện này hỗ trợ các nhà cung cấp chứng thực cho nền tảng Apple (DeviceCheck hoặc App Attest), Android (Play Integrity) và Web (reCAPTCHA Enterprise), đồng thời hỗ trợ tất cả các nhà cung cấp này cho ứng dụng Flutter và Unity.
Ngoài ra, để chuẩn bị cho tính năng bảo vệ nâng cao sắp tới của App Check thông qua tính năng bảo vệ chống phát lại, bạn nên bật tính năng sử dụng mã thông báo chỉ dùng một lần trong ứng dụng của mình.
Thiết lập các quy tắc hạn chế đối với khoá API Firebase
Xem xét danh sách cho phép "API restrictions" (Hạn chế cho API) của từng khoá API Firebase:
Đảm bảo rằng API Firebase AI Logic nằm trong danh sách cho phép.
Đảm bảo rằng các API khác duy nhất trong danh sách cho phép của khoá là dành cho các dịch vụ Firebase mà bạn sử dụng trong ứng dụng của mình. Hãy xem danh sách những API bắt buộc phải có trong danh sách cho phép của từng sản phẩm.
Đặt "Hạn chế về ứng dụng" để giúp hạn chế việc sử dụng từng khoá API Firebase chỉ cho các yêu cầu từ ứng dụng của bạn (ví dụ: mã nhận dạng gói trùng khớp cho ứng dụng Apple). Xin lưu ý rằng ngay cả khi bạn hạn chế khoá, bạn vẫn nên sử dụng Firebase App Check.
Xin lưu ý rằng các API liên quan đến Firebase chỉ sử dụng khoá API để xác định dự án hoặc ứng dụng Firebase, không dùng để uỷ quyền gọi API.
Thanh toán, giám sát và hạn mức
Tránh các hoá đơn phát sinh
Nếu dự án Firebase của bạn sử dụng Gói giá linh hoạt (trả tiền theo mức dùng), hãy theo dõi mức sử dụng và thiết lập cảnh báo ngân sách.
Thiết lập tính năng giám sát AI trong bảng điều khiển Firebase
Thiết lập tính năng giám sát bằng AI để nắm được các chỉ số hiệu suất chính, chẳng hạn như số yêu cầu, độ trễ, lỗi và mức sử dụng mã thông báo. Tính năng giám sát AI cũng giúp bạn kiểm tra và gỡ lỗi các tính năng Firebase AI Logic bằng cách hiển thị các dấu vết riêng lẻ.
Xem hạn mức của bạn cho các API cơ bản bắt buộc
Đảm bảo rằng bạn hiểu rõ hạn mức cho từng API bắt buộc.
Đặt hạn mức tốc độ cho mỗi người dùng (mặc định là 100 RPM).
Chỉnh sửa hạn mức hoặc yêu cầu tăng hạn mức (nếu cần).
Quản lý cấu hình
Sử dụng phiên bản mô hình ổn định trong ứng dụng phát hành công khai
Trong ứng dụng phát hành công khai, bạn chỉ nên dùng các phiên bản mô hình ổn định (chẳng hạn như gemini-2.0-flash-001), chứ không nên dùng phiên bản xem trước hoặc thử nghiệm hay một bí danh tự động cập nhật.
Mặc dù bí danh ổn định tự động cập nhật trỏ đến một phiên bản ổn định, nhưng phiên bản mô hình thực tế mà bí danh đó trỏ đến sẽ tự động thay đổi bất cứ khi nào một phiên bản ổn định mới được phát hành. Điều này có thể dẫn đến hành vi hoặc phản hồi không mong muốn. Ngoài ra, bạn chỉ nên dùng các phiên bản xem trước và thử nghiệm trong quá trình tạo mẫu.
Thiết lập và sử dụng Firebase Remote Config
Với Remote Config, bạn có thể kiểm soát các cấu hình quan trọng cho các tính năng AI tạo sinh trên đám mây thay vì mã hoá cứng các giá trị trong mã của bạn. Điều này có nghĩa là bạn có thể cập nhật cấu hình mà không cần phát hành phiên bản mới của ứng dụng.
(Rất nên dùng) Thay đổi từ xa tên mô hình được dùng trong ứng dụng khi các mô hình mới được phát hành hoặc các mô hình khác ngừng hoạt động.
(Không bắt buộc) Kiểm soát các tham số khác trong ứng dụng của bạn một cách linh động và có điều kiện, chẳng hạn như cấu hình tạo mô hình (số lượng mã thông báo tối đa, nhiệt độ, v.v.), chế độ cài đặt an toàn, hướng dẫn hệ thống và dữ liệu câu lệnh.
(Không bắt buộc) Đặt một tham số
minimum_versiontrong Remote Config để so sánh phiên bản hiện tại của ứng dụng với phiên bản mới nhất do Remote Config xác định, nhằm cho người dùng thấy thông báo nâng cấp hoặc buộc người dùng nâng cấp.
Đặt vị trí để truy cập vào mô hình
| Chỉ có khi bạn dùng Vertex AI Gemini API làm trình cung cấp API. |
Việc thiết lập vị trí để truy cập vào mô hình có thể giúp giảm chi phí cũng như ngăn chặn độ trễ cho người dùng.
Nếu bạn không chỉ định vị trí, giá trị mặc định sẽ là us-central1. Bạn có thể đặt vị trí này trong quá trình khởi tạo hoặc bạn có thể tuỳ ý sử dụng Firebase Remote Config để thay đổi vị trí một cách linh động dựa trên vị trí của từng người dùng.