| 形态 | 功能开关、限流开关、熔断阈值、流量摘除脚本 |
|---|---|
| 要求 | 预先实现、定期演练、权限受控 |
| 场景 | 异常流量、下游故障、数据异常写入 |
| 记录 | 每次触发记录时间、原因、影响与恢复点 |
特性开关示例（伪代码）
特性开关示例（伪代码）
if flags.is_enabled("checkout_v2", user):
return new_checkout_flow(user)
return old_checkout_flow(user)开关要定义默认值与失效行为：配置中心不可用时回退到安全默认，而不是抛出异常。