Reliability

在添加恢复分支之前，让常见路径明确、可观察、且可安全重复。

使用显式的服务类型、有界的重启行为，以及在日志里留下证据的启动速率限制。