三选二是误读

CAP 不是日常状态下永远只能三选二，而是在分区发生时不能同时保证强一致和完全可用。发散：正确理解 CAP 能避免把系统设计成过度悲观，也避免在故障场景下承诺做不到的能力。