故障处置

【背景】 干运维 3 年，跟着排障的线上故障大概 40 次，其中超过一半卡在同一个岔路口：「先回滚，还是先修？」 印象最深的两次，正好是两个极端： - 一次发布引入 bug，订单接口错误率从 0.2% 飙到 18%。我当场拍板回滚，4 分钟

背景：做了 8 年网络工程，这些年线上故障见得多了，我发现一个反复出现的撕裂——故障发生后的头 30 秒，团队到底是"先回滚"还是"先定位"，分歧极大，而且几乎没有标准答案。热榜上大家都在聊怎么预防（连接池、超时重试、Kafka 幂等、mT