开发与生产环境的10条生存铁律

开发环境和生产环境的核心差异，以及你必须刻在脑子里的 10 条“生存守则”：

1. 数据
开发：随便造，库炸了 `rm -rf` 一把梭就能重来。
生产：一条 UPDATE 不带 WHERE 可能让公司上热搜。

2. 配置
开发：把密钥写死到代码里都没人管。
生产：密钥如果在 GitHub 泄露，HR 会让你“自愿离职”。

3. 日志
开发：console.log 打满屏幕，五颜六色。
生产：INFO 以上级别必须进 ELK，磁盘告警 3 分钟就炸群。

4. 性能
开发：本地 16 核 64 G，接口 200 ms 觉得慢。
生产：4 核 8 G 容器，200 ms 算神仙，还要扛 5k QPS。

5. 并发
开发：Postman 点两下就算“并发测试”。
生产：缓存击穿、限流雪崩、线程池打满，一个都跑不了。

6. 网络
开发：localhost 走 127.0.0.1，丢包率为 0。
生产：跨可用区 3 ms，跨地域 30 ms，再丢 1% 包，下游就超时重试炸掉。

7. 回滚
开发：git reset –hard， Force Push，同事骂两句完事。
生产：没有灰度、没有回滚脚本，就是 P0 故障复盘大会主角。

8. 监控
开发：浏览器 F12 看一眼 200 就交差。
生产：SLA 99.99%，告警 5 分钟不响应就要写 3 页 PDF 事故报告。

9. 安全
开发：CORS 全 *，接口裸奔。
生产：WAF、RASP、IAM、KMS、VPC、安全组，一层没配好就等护网行动通报。

10. 心态
开发：能跑就行，BUG 留着下次迭代。
生产：凌晨 3 点电话响，一行日志一行泪，祈祷只是配置错。

把上面 10 条反向写进你的 CI/CD、Dockerfile、Helm values、Terraform、监控大盘、On-Call 手册，才算真正“知道”。