# 分段实施

> 经过回放、影子、部分流量、有边界切换与回退，并为每一阶段设置明确门槛。

---

LLMS 索引： [llms.txt](/zh/llms.txt)

---

不要让第一次真实测试就是全量生产切换。

## 阶段门槛 {#gates}

1. **离线恢复：** 数据与配置能在别处成功重建。
2. **工作负载回放：** 用录制或合成流量验证语义与性能。
3. **影子运行：** 目标收到实时变更副本，但暂不服务用户。
4. **部分流量：** 有边界的用户组使用目标，并且可以量化回退。
5. **正式切换：** 恢复点、冻结窗口、决策人和中止阈值明确。
6. **稳定期：** 在约定窗口内同时运行可观测性与恢复流程。
7. **退役：** 只有保留、回退与合同门槛全部关闭后，才删除旧依赖。

每一关都要有成功证据、责任人、中止阈值与经过测试的返回路径。
混合终态可以是刻意设计的架构，不一定意味着下云失败。