事故复盘应留下一份事实记录
复盘是一张从检测到症状到验证修复的顺序图，由产生每个事实的命令支撑。
Notes
用两条命令读取公共边缘
两个小的只读 helper 把公共端点变成发布前和发布后都能检查的证据。
CAA 记录应授权你实际使用的签发者
CAA 收窄了证书签发策略，但一条错误的记录会像过期证书一样有效地阻断续期。
Content-Type 应描述你实际发送的字节
文件名只是一个提示，响应头才是面向浏览器的表示契约。
Cookie 作用域应比应用边界更窄
发送给过多主机或路径的 Cookie，会放大这些边界上每个错误的冲击。
HEAD 应描述与 GET 相同的表示
HEAD 是 GET 的元数据视图；状态与表示头应讲同一个故事。
HSTS 应带着恢复计划来灰度发布
HSTS 是被缓存的浏览器策略，因此一个配置错误可能比创建它的服务器变更活得更久。
发布清单应点名每一个已发布的字节
一个聚合摘要有用，但一份排序的逐文件清单能精确告诉你什么变了或丢了。