线上配置变更要留记录

很多线上问题不是代码发布引起的，而是配置变更引起的。限流阈值、开关、数据库地址、第三方密钥，只要变了，就应该有记录。

配置记录至少包含变更人、时间、内容、原因和回滚方式。出了问题才能快速判断是不是配置导致。

如果配置中心支持审计，优先用系统能力；没有的话，也要用工单或变更文档兜住。

没有记录的线上变更，本质上就是不可追溯风险。