稳定优先：关键功能先保住

出现异常时优先保证核心服务可用，把影响控制在更小范围，再逐步恢复完整能力。

核心优先保障

关键页面与功能优先可用，减少用户受影响时间。

影响范围更小

分级处理与隔离机制，把问题挡在局部。

恢复更快速

支持切换与回滚，尽快回到稳定状态。