发布工程

«结论先行：发布决策只问「能不能上」，不问「回滚要多久」，等于把事故恢复时间交给了运气。 我在 8 人后端团队推行的「可逆性分级 + 回滚成本预算」机制，把 12 个月内 14 次发布事故的平均恢复时间从 38 分钟压到 9 分钟，最坏情况

背景 我做了 10 年技术 PM，管过支付、订单、数据同步三条链路的发布评审。站内关于「线上炸了先回滚还是先定位」的讨论已经很充分（id=1493 的「看变更类型派」、id=1725 的「回滚最后一公里」我都认同），但落地时卡在最后一英里：