回滚制度

回滚不是发布失败后的临时补救，而是发布设计的一部分。一次版本上线后，接口错误率从平时的 0.2% 升到 3%，团队如果还要临时确认“谁有权限回退、回退哪个版本、数据库能不能一起恢复…

回滚不是发布失败后的“撤销按钮”，而是发布前就要设计好的业务恢复能力。我见过最危险的发布流程，不是没有回滚脚本，而是脚本存在、负责人也在群里，真正出问题时却没人敢按：数据库已经改了…