升级窗口如何安排：把验证时间留在切换之前

升级窗口不应只包含执行命令的时间，还应覆盖备份、验证、观察和必要的恢复操作。

倒推关键节点

从业务允许恢复的最后时点倒推，安排备份完成、变更执行、健康检查和观察结束的时间。

明确谁在何时决策

指定切换负责人、监控观察人和回退决策人，并提前准备沟通方式。恢复路径可参考升级回退方案。