清算事故有一个硬约束:当晚修不好,次日开盘就带着错账运行,错误会沿着交收链放大。这篇讲差错的分级方法、处置 SOP 的每一步在保护什么,以及为什么修复手段只有红冲蓝补而没有 UPDATE。
发布窗口由什么决定,变更分级与回滚预案的工程做法,灰度发布的层次,以及变更冻结期背后的业务日历。