核心：可回滚、可灰度、有记录。

每次发布：打 tag、写变更说明、备份数据库、保留上个版本。

发布出问题最忌慌乱。