先小范围上线观察，再逐步扩大，降低大面积异常风险。

发现问题及时回退到稳定版本，缩短影响时间。

更新记录清楚可查，便于排查与复盘。