可观测性

一次上游模型升级造成 4000 个会话风格漂移，我们花了 2 小时 47 分才发现。复盘后建立四个观测维度、L0 全自动降级、版本快照与脏数据隔离。核心目标：出错后 60 秒内能切走。