第三方依赖

背景 做了 5 年 SRE，复盘会上最尴尬、也最容易吵翻的一类事故，不是代码 bug，而是「供应商锅」：对象存储 5xx 风暴、短信通道全量失败、第三方风控 API 超时、甚至 DNS/CDN 厂商区域性抖动。这类故障的共同点是——根因不在

«结论先行：我们以为"功能上线"的判据是主路径 100% 通过，但真正出事故的几乎全是降级路径——因为降级路径平时不跑，代码在腐化，验收单上也没人验证它。这篇文章给一份可以直接抄进验收单的"降级链路验收清单"，并附上我踩过的 4 个坑。»