功能开关与升级：怎样缩小新版本的启用范围

功能开关可降低一次性启用新能力的范围，但不能替代对底层兼容性的验证。

区分部署与启用

先部署已验证的版本，再只对少量流量或用户启用新增行为。明确开关默认值和恢复步骤。

避免长期遗留开关

为每个开关记录负责人、观察指标和移除条件。升级后应关注信号变化，可参考升级后观察什么。