关键服务优先保障可用，减少整体影响。

分级处理与隔离机制，把问题挡在更小范围。

切换与回滚策略帮助尽快回到稳定状态。