混沌工程：主动制造故障建立系统信心

布伦特团队在发布前一周持续对系统做压力测试，故意制造崩溃，再通过不指责的事后分析找出问题——这正是混沌工程：主动在系统上做实验，把对系统能否扛住动荡和意外的信心建立在证据上而不是猜测上。一次测试崩溃最后查出是某个外部服务的调用限额被临时调低后忘了调回，这类问题只有真刀真枪打到系统才会暴露。发散：混沌工程的价值不在制造混乱本身，而在于把系统到底能扛住什么这件事从信仰问题变成了可验证的事实。