小步上线，先垫子再跳

灰度、feature flag、监控、回滚到位，再放量。上线不是开关，是带安全网的过程。

vibe coding 让你写得快，也容易让你"写完了就全量上线"。最稳的做法反过来：小步上线，先把安全网铺好，再考虑放量。

读完你能回答：

• 上线前至少要铺哪几层安全网？
• 为什么"灰度 + 回滚"比"一把梭"安全？
• 出问题的时候，为什么"能撤"比"硬扛"更重要？

上线前的安全网

至少三样：

• 灰度：先小范围、内部、小比例，再逐步放量
• 监控：异常、错误率、关键指标，上线后能立刻看见
• 回滚：一键能撤到上一个版本，出问题不纠结

缺了任何一样，"上线"就是赌博。

为什么小步比一把梭安全

• 一把梭：所有用户瞬间暴露在他们没测过的版本里，出了问题全网崩
• 小步：爆了只影响小比例，回滚损失小，还能在放量前发现问题 anthropic-sdlc

上线最怕的不是"有问题"，是"发现问题时已经伤到所有人"。

能撤比硬扛重要

• 出问题第一时间回滚，再慢慢查，别顶着火的版本硬修
• 能撤，你就敢放心上线；不敢撤，你就只能小心翼翼赌
• 回滚的"快"来自前置够好（一个按钮、一条命令），不是临时抱佛脚

AI 时代的"上线即迭代"

• 生成本来就快，上线也快，但验证和安全网不能省
• 让 AI 帮你做上线前的检查、写回滚脚本、搭监控
• 上线后按反馈快速迭代，而不是憋一个大版本

把上线当"有安全网的小步迈进"，而不是"破釜沉舟的一个开关"。上线之后，怎么知道做对没有，看下一章：AI 产品看对指标。