配置也是设计

内存、超时、死信队列、VPC和KMS不是部署细节，而是函数运行语义的一部分。它们共同决定性能上限、失败去向、网络访问范围和敏感配置保护方式，应随代码一起评审。