客户要求周五全量发布，功能测试已经通过，但监控、值班和回滚演练尚未完成。作为 FDE，你会不会上线？
考察说明
考查发布门禁、组织准备度和风险决策。
回答思路
- 不会把功能测试通过等同于可生产运行，先列出监控、权限、容量、数据备份、值班、回滚和人工替代的未完成项及业务后果。
- 与客户业务、IT、安全和支持负责人确认最低发布门禁，包括关键任务回归、告警可达、责任人在线以及回滚能在限定时间完成。
- 如果业务日期不可移动，可提出受控用户、只读能力或低风险任务的小流量发布，避免把组织压力转化为未经验证的全量风险。
- 上线前执行真实演练，验证版本切换、数据兼容、缓存清理、外部工具停用和旧流程恢复，不能只口头说明有回滚脚本。
- 发布后监控任务成功、严重错误、尾部时延、人工接管和下游副作用，并设置明确停止扩量与自动回滚触发器。
- 若关键门禁仍不具备，应书面建议延期并保留稳定流程，由有权限的客户负责人作风险决策，FDE 不能用隐藏兜底掩盖不可运维状态。