恢复与切换演练

演练清单（每季度）

用最近备份在独立环境恢复，验证数据完整；
停掉一条上游渠道，观察：容量保护是否生效、用户侧错误是否可解释；
把关键模型切到备用来源（不同渠道的同能力模型），确认业务可用；
触发一次限流，确认返回 429 且未产生上游费用；
检查审计日志是否完整记录了上述操作。

记录

每次演练产出一页记录：时间、参与人、步骤、发现的问题、改进项与负责人。

相关