| 绿灯 | 消耗低于时间进度：正常发布 |
|---|---|
| 黄灯 | 接近阈值：限制高风险变更，加强观察 |
| 红灯 | 预算耗尽：冻结功能发布，投入可靠性改进 |
| 例外 | 事故修复与安全补丁不受冻结限制 |
策略片段示例
策略片段示例
- 消耗 < 50%：按计划发布
- 50% ~ 100%：大变更需 SRE 会签
- 消耗 100%：冻结功能发布，仅允许修复类变更冻结要同时定义解冻条件（如连续 N 天无新事故）与时限，否则团队无从恢复节奏。
错误预算策略（发布冻结与解冻）
预先约定预算消耗与发布行为的联动规则：预算充足按计划发布，消耗过快则收紧变更并优先可靠性工作；策略要可执行且有例外通道。
易错点
- 策略未与发布系统联动：冻结只停留在会议层面
- 冻结没有退出标准：组织长期停摆或私下绕过
数据来源与参考
- Google SRE Workbook《Implementing SLOs》（错误预算策略）