上线翻车急救：先确认影响面，再决定热修还是整包回滚

P0 时最容易原地空转。先定影响面，再选动作。

  1. 确认错误率、影响用户范围、是否写坏数据、可否只读降级。

  2. 若变更可逆且影响面大，优先整包回滚到已知良好版本。

  3. 若回滚成本更高、缺陷局部，再走热修，并卡住扩散入口。

  4. 全程留时间线：发现、决策、执行、验证，方便事后复盘。

不同团队发布系统不同，以上是通用决策顺序。

来源

[1] 发布事故处理框架整理，2026-10-24。

#上线 #回滚 #教程