异常止损：先保护核心，再逐步恢复
遇到异常时优先保护核心服务可用，减少影响范围，再逐步恢复完整能力，降低用户受影响时间。
核心优先保障
关键功能优先可用，避免整体瘫痪造成更大影响。
影响范围可控
分区隔离与分级处理，把问题挡在局部。
逐步恢复能力
异常解除后逐步恢复完整服务，确保稳定再放开。
遇到异常时优先保护核心服务可用，减少影响范围，再逐步恢复完整能力，降低用户受影响时间。
关键功能优先可用，避免整体瘫痪造成更大影响。
分区隔离与分级处理，把问题挡在局部。
异常解除后逐步恢复完整服务，确保稳定再放开。