服务挂了，有人建议要加强 review，我说，一般这种不是要加强 review，而是要有限保证 rollback。我们老板说，加强 review 也没错，我说是错的，保证保证不了 rollback，加强 review 就是错的。 我说的很清楚，问题的可能有很多中，rollback 最可行。 然后今天又有人操作失误了。。。