知识卡片
微小变更跨过临界点
内容
复杂性累积到临界点后，局部看来正确的微小改动也能在真实规模下触发安全或可靠性事故。评审和测试应验证明确假设，发布还要用分批、容量观测和回滚限制系统性未知风险。发散：把“通过测试”当成结论，会掩盖测试环境与生产规模之间最危险的差距。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第1章《安全性与可靠性的交集》（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_027.html`）
- 结论依据：原文分别以 Debian OpenSSL 的两行代码删除和 YouTube 日志库小改动为例，说明局部改动在系统规模与相互作用下会产生重大后果。
- 原始内容：复杂性通常会在不经意间积累起来，可能导致系统到达临界点。一个看起来无关紧要的微小变更就会对可靠性或安全性产生重大影响。YouTube 的日志库小变更通过了所有测试，却在生产负载下耗尽内存。