ENGINEERING NOTE 48 / 50 · CARD

用有限灰度评估支付功能发布

OPEN RAMBO · 2026-10-27

进程健康不能证明发布通过。有限灰度比较明确业务结果，并保留新流量回滚路径。

本文由 OPEN RAMBO 发布。工程方案和伪代码用于说明设计，不是现有产品 API 文档；示例数字均为演示。

定义验收信号

选择操作完成、重复流水数、未解决时长和用户错误率。排除内部测试。流量变化影响失败数量，应给分母和可比窗口。

使用明确灰度队列，避免同时改变多项无关策略。保留在途操作原归属。回滚影响未来工作，不能让历史记录不可读。

部分退款清算晚于发布冒烟测试。相关窗口未结束，发布结论仍暂定。首个请求正常是证据，但不能代替完整生命周期观察。

gate = {"duplicate_ledger_entries":0,
        "unresolved_age_within_limit":True,
        "mature_sample_sufficient":False}

明确未测和未成熟阶段，不能只因目录返回200就宣布发布验收完成。