关键页面与功能优先可用，减少用户受影响时间。

分级处理与隔离机制，把问题挡在局部。

支持切换与回滚，尽快回到稳定状态。