# {项目/功能名称} — 非功能需求

## 性能要求
- 页面加载时间：[目标值]
- API 响应时间：[P50/P95/P99 目标]
- 并发用户数：[目标值]
- 吞吐量：[目标值]

## 安全需求
- 认证方式：[JWT/Session/OAuth/...]
- 授权模型：[RBAC/ABAC/...]
- 数据加密：[传输层/存储层]
- OWASP Top 10 防护：[具体措施]

## 可用性与容灾
- SLA 目标：[99.9%/99.99%/...]
- 备份策略：[频率/保留期]
- 降级方案：[核心功能降级策略]

## 可扩展性
- 水平扩展：[策略]
- 垂直扩展：[策略]
- 瓶颈预判：[已知瓶颈及应对]

## 监控与可观测性
- 日志：[级别/格式/存储]
- 指标：[关键指标/采集方式]
- 告警：[告警规则/通知渠道]
