| 稳定护栏建立 |
发布门禁与回滚 |
建立最小发布门禁：编译+单元测试+静态检查+依赖与漏洞扫描+冒烟测试；开启受控灰度（5%→25%渐进）与自动化回滚策略；将变更失败自动触发一键回滚与告警闭环 |
月度回滚次数降低60–80%；变更失败率降低50%；部署成功率提升≥30%；回滚时长缩短为分钟级，回滚成功率>95% |
高 |
| 稳定护栏建立 |
自动化回归 |
为核心交易/报表/批处理建立10–20条端到端冒烟回归集，部署前后自动比对核心SLO与关键功能结果 |
回归缺陷外泄率降低≥40%；因未覆盖回归导致的回滚减少50% |
高 |
| 依赖与安全整治 |
依赖资产与SBOM |
构建全量依赖清单（SBOM），启用SCA与许可证合规扫描；统一内部制品库与缓存策略，锁定可复现构建 |
严重与高危CVE暴露面在两个更新周期内降低≥80%；因依赖分裂导致的构建不稳定降低≥70% |
高 |
| 依赖与安全整治 |
版本基线与BOM |
建立公司级BOM/Version Catalog，合并公共库分裂版本；启用Maven/Gradle Enforcer防止越级依赖；定义语义化版本与废弃策略 |
公共库版本数量减少50–70%；依赖冲突类问题减少≥60%；新项目接入成本降低30% |
高 |
| 依赖与安全整治 |
关键库升级 |
对“5年未更新”的关键库设定受支持LTS目标版本与兼容适配层，优先替换含高危CVE/停更库；启用影子发布验证兼容性 |
高危安全事件预期减少≥80%；运行时崩溃/NoSuchMethod等兼容性缺陷减少≥60% |
高 |
| 架构解耦 |
核心包循环依赖 |
重绘分层边界（API/Domain/Infra），抽离domain-core；引入防腐接口与事件驱动替代直接依赖；用ArchUnit/Enforcer建立“无环”CI断言 |
循环依赖由多处降至0；编译/构建时间缩短10–20%；跨模块变更影响面减少≥40% |
高 |
| 架构解耦 |
公共库治理 |
将“公共库”分拆为API契约库与实现适配层；设立向后兼容窗口与弃用提示；禁止业务模块反向依赖公共库内部实现 |
接口破坏性变更降至0；跨团队集成问题减少≥50% |
中 |
| 技术栈升级 |
JDK升级路径 |
按LTS路径从8→11→17，使用jdeps识别内部API并替换；建立双运行时兼容验证与灰度；容器基础镜像与GC策略随之升级 |
吞吐提升10–20%；GC暂停降低20–30%；安全暴露面显著下降；后续库升级阻力降低≥50% |
高 |
| 技术栈升级 |
自研框架治理 |
建立平台抽象层，封禁低价值自研特性；提供Spring生态适配器，新功能优先用标准栈；旧模块经适配器迁移 |
关键功能开发速度提升20–30%；人力风险（单点知识）降低≥50%；外部生态组件复用度提高 |
中 |
| 测试体系重建 |
覆盖率与金字塔 |
以核心域为先，将单元覆盖率提升至≥50%（核心模块），服务契约测试覆盖主交易路径，端到端冒烟覆盖关键场景 |
生产缺陷率下降≥30%；回归时间缩短≥40%；需求交付的置信度提升（审批更快） |
高 |
| 测试体系重建 |
测试数据与隔离 |
建立可复用测试数据集与数据屏蔽；为集成测试提供可回放桩与稳定环境；引入变更前后对比测试 |
环境不稳定导致的测试失败减少≥60%；测试可复现性提升至>95% |
中 |
| 数据层治理 |
读写分离一致性 |
收敛数据访问到统一DAL，强制标注读/写；对强一致路径禁止走只读库；对最终一致路径启用读写延迟容忍与缓存策略 |
读陈旧、读写错路问题减少≥80%；复制延迟导致的功能错误减少≥60% |
高 |
| 数据层治理 |
跨库事务收敛 |
识别跨库强一致场景，优先改为Outbox+CDC/Saga补偿；对确需强一致的少量场景设置限域网关与降级策略 |
跨库事务失败/阻塞减少≥70%；死锁与长事务减少≥50% |
高 |
| 数据层治理 |
Schema变更策略 |
采用Expand/Contract双阶段变更，禁止破坏式即时变更；启用在线DDL、影子表与双写校验，回滚预案内置 |
与数据库变更相关的回滚减少≥60%；数据丢失/不一致事件降至接近0 |
高 |
| 性能与容量 |
容量基线与压测 |
建立容量基线（CPU/内存/IO/QPS/延迟P95/P99），定期自动压测与对比；设置系统限流、熔断和排队保护 |
高峰期超载触发的故障减少≥50%；性能回归能提前发现率>80% |
中 |
| 批处理与报表 |
资源隔离与配额 |
批处理/报表使用独立执行器与连接池，设置并发上限与分片策略；启用作业级限流与背压；将长耗时报表改为预聚合 |
夜间CPU/IO占用降低30–50%；夜间宕机风险降低≥90%；报表完成时间P95下降≥40% |
高 |
| 批处理与报表 |
调度与幂等 |
引入成熟调度能力（重试退避、去重、审计、超时、死信）；作业幂等化并记录可回溯检查点 |
批处理失败率降低≥50%；重复执行/脏写问题减少≥80% |
中 |
| 可观测与SRE |
SLI/SLO与预算 |
定义核心业务SLO（可用性、延迟、错误率）；建立错误预算并与发布门禁联动；统一指标、日志、追踪三栈与看板 |
重大事故数量减少≥30%；MTTD<5分钟级、MTTR缩短≥40%；基于预算的变更决策更稳健 |
高 |
| 可观测与SRE |
告警降噪 |
告警分级、抑制与聚合；指标阈值以SLO反推；建立Runbook与值班流程 |
告警噪声减少≥50%；无效唤醒减少≥30% |
中 |
| 变更安全 |
渐进交付与功能开关 |
使用功能开关进行配置/逻辑灰度；对高风险变更先暗发布与影子流量回放；蓝绿/金丝雀与一键回滚标准化 |
因配置/逻辑变更引发的事故减少≥60%；新功能试错成本降低≥40% |
高 |
| 绞杀者模式 |
拆分边界与门面 |
基于领域边界建立Strangler Facade；先抽离只读与边缘能力，使用事件/缓存降低耦合；新流量指向新服务 |
单体内调用量在目标域减少≥30%；后续拆分成本降低≥40%；回滚风险可控 |
中 |
| 绞杀者模式 |
数据同步与切流 |
对被抽离域建立双写/事件同步与一致性校验；按路由键逐步切流并观测误差阈值 |
切流过程的用户影响降至可忽略；数据不一致缺陷减少≥70% |
中 |
| 前端现代化 |
BFF与接口收敛 |
建立BFF层解耦前端与后端；收敛接口模型与鉴权策略；前端构建链路升级（依赖巡检、体积分析） |
接口适配成本降低≥40%；前端回归问题减少≥30% |
中 |
| 前端现代化 |
渐进重写与性能 |
按页面/路由渐进重写高价值页面；启用资源分包与缓存策略；埋点监控TTI/错误率 |
TTI提升20–40%；前端错误率降低≥30%；用户体验明显提升 |
低 |
| 开发者效率 |
构建与本地环境 |
启用分布式缓存与增量构建；一键本地环境（容器/脚本）与契约桩；标准化代码规范与预提交钩子 |
构建时间缩短≥30%；新人上手时间缩短≥40%；提交质量提升（lint问题减少≥60%） |
中 |
| 质量治理 |
代码健康与技术债 |
引入代码质量门禁（复杂度、重复率、未处理异常、循环依赖）；建立技术债台账与每次变更捆绑清理 |
代码异味密度下降≥30%；高风险债务清理速率提高≥50% |
中 |
| 安全治理 |
秘密与配置管理 |
集中化配置与密钥管理；启用密钥轮换、最小权限与审计；禁止硬编码密钥 |
与配置/密钥相关的安全事件降至接近0；合规审计通过率提升 |
高 |
| API治理 |
版本化与兼容 |
API版本化、废弃公告与迁移指南；契约测试覆盖主路径；文档自动化生成 |
接口破坏导致的回滚降至0；对外集成问题减少≥50% |
中 |
