运行与发布
隔离环境、可观测、容量与恢复的实施原则
历史方案：本页为恢复第一版多仓文档前的快照，不是现行任务或已实现能力。现行入口为平台架构。
当前新后台仅建立固定代码基线，未完成运行验证。本节定义需要取得的证据，不声明任何生产配置或容量已验证。
共享后台负责身份、计费和平台调用；产品服务负责产品业务；Worker 推进长期工作；媒体供应服务负责供应商任务。日志使用稳定的请求／任务／用户关联，敏感凭据不写入日志。
在隔离数据环境启动固定版本，记录实际依赖与配置；验证登录、数据库迁移、Key、模型调用和任务轮询。定时任务、批量写入、缓存配置必须与测试记录一致。
容量与并发覆盖热点账户、流式连接和长任务；发布与恢复区分新代码、历史数据和生产服务。