跨模块联调
发布、迁移与恢复计划
按客户范围核对数据并验证灰度切换
目标与责任
Infrastructure 统筹环境、制品、备份与回退；各服务负责自身数据迁移和兼容，产品负责用户流程验证，维护团队确认日常处理职责。代码交付、数据迁移和生产切换分别验收。
多仓架构保持。零售迁入新平台是目标；FDE 和既有 uumi 模型对接业务按最新客户边界设计。模型对接业务当前推荐保留 uumi，最终去向与部署隔离仍待确认，不能按旧“全迁”文字删除账户。
前置交付
首发范围、固定制品与配置、版本化数据库变更、真实身份/调用/账务验证、容量和恢复报告；旧账户、Key、积分余额、充值待遇、价格、素材和未完成任务的盘点。保留旧购买力必须有真实单位与交易样本核对。
实施与联合验收
| 步骤 | 工作 | 退出条件 |
|---|---|---|
| REL-I01 划定范围 | 按客户类型和服务确定保留/迁移/停用对象，盘点旧单位及权益 | 迁移映射、未知项和业务确认清楚 |
| REL-I02 固定发布输入 | 制品、配置、数据迁移、密钥引用、服务启动顺序 | 隔离环境可复现；新旧版本兼容范围明确 |
| REL-I03 数据演练 | 备份恢复，导入账户/余额/价格/资源/任务，逐项对账 | 数量、归属、金额/积分、旧待遇与未完成任务可核对 |
| REL-I04 故障与容量 | 依赖中断、重启、长连接、热点余额和媒体积压 | 实测报告和异常处理入口，恢复目标有证据 |
| REL-I05 灰度验证 | 按确认范围切流，核对登录、调用、充值和账单 | 明确观察窗口、失败阈值及执行责任，差异可定位 |
| REL-I06 回退与退役 | 演练代码回退/数据恢复；达标后按范围停旧入口 | 未丢任务/资产/账务；旧服务退役有明确依据和安排 |
代码回退不等于逆转数据迁移，也不能取消已提交供应商任务。恢复手册写明执行与账务未知时的查询和处理，不用无证据的退款/重试替代核对。
发布交接物
制品与配置版本、迁移与对账报告、备份及恢复命令、容量报告、监控/告警、日常操作权限、故障联系人和回退方案。new-api 上游更新先隔离验证接口、配置和数据兼容，再安排升级。
待确认
客户迁移精确范围、正式环境/域名、旧零售价格保留期限、FDE 方案、停机/观察窗口与恢复目标尚需按实际数据落实。本机文档预览与应用测试不构成生产切换。