审计与监控建议包括：记录每次合成请求（用户ID、文本哈希、响应状态）但绝不记录原始音频，启用异常检测，定期轮换API密钥并自动化撤销泄露密钥，定期渗透测试覆盖音频注入向量和尝试获取存储的声音模型。