【摘要】线上故障恢复后，复盘经常得到一个熟悉的结论： 开发修改配置时疏忽，评审未发现。后续加强检查，提高风险意识。 这段话描述了发生过什么，却很难指导下一次如何避免。 对于研发团队，复盘至少应该回答三个问题： 故障是怎样发生的？ 现有防线为什么没有发现或限制它？ 哪些改进能够被验证，而不只是被宣布完成？ 下 阅读全文