功能测试通过只是上线条件之一。服务进入生产环境后，还要面对超时、重试、过载、发布切换和依赖故障。

接口与数据

  • 输入有长度、范围和格式校验。
  • 写接口有幂等策略，事务边界清晰。
  • 数据库索引经过真实规模验证，迁移可回滚。
  • API 和消息格式与旧版本兼容。

可靠性与运维

  • 所有外部调用设置超时，重试有上限和退避。
  • 线程池、连接池和队列容量有监控。
  • 健康检查、优雅停机和滚动发布已经演练。
  • 日志不含敏感数据，指标和告警能反映用户影响。
  • 有明确的降级方式、容量基线和故障处置说明。

清单不能替代思考，但能避免团队在压力下反复遗漏相同问题。每次事故和复盘都可以更新它，让工程经验真正留在系统里。