灰度与流量监控

灰度用于在受控范围内验证变更，不是缺少验收时的替代方案。

灰度步骤

1. 定义目标指标及错误率、延迟、成本、投诉等 guardrail。
2. 选择内部用户、小比例随机用户或明确分群，说明选择偏差。
3. 验证开关默认值、兼容性与紧急关闭路径。
4. 按固定窗口观察，不因短期波动随意扩大。
5. 达到停止条件立即回滚，保存决定与数据快照。

流量视图

同时观察访问量、来源、状态码、缓存命中、核心路径转化和异常成本。机器人、预取和内部访问单独标识。告警应基于用户影响与趋势，而不仅是绝对 PV。

前后衔接

事件与字段先按Telemetry 事件设计治理；发布从工程交付流水线进入灰度；基础设施告警和恢复见DNS 与运行基线。