先带走这三点
- 01
数据延迟时暂停不可逆动作。
- 02
保留平台状态与内部日志两条证据。
- 03
恢复后分阶段重启，而非一次性放开。
事故开关
当回传延迟、错误率或关键指标跳变超过阈值，系统应停止加预算和批量改动，转为只读监控并通知负责人。
恢复检查
确认数据回补、支付与落地页正常，再从小预算单元恢复。记录事故期间所有自动建议，避免恢复后补执行过期动作。
采取行动前的核查清单
演练数据延迟和接口失败，确认系统会降级而不是继续执行。
用非敏感样本做小范围测试，同时保存成功、失败与人工修正记录。
在扩大使用前确认负责人、数据边界、停止条件与复核时间。