SDK 出现线上问题怎样做到可定位可回滚？

标准回答

先记录版本、环境、会话与阶段结果，再通过脱敏日志和事件时间线判断问题所在层。发布前定义观测指标和停止条件，灰度时监控连接成功率、命令完成率、时延、崩溃及资源增长，异常时回滚受控配置或 SDK 版本。

连接成功率必须定义分母与排除规则，例如用户主动取消不应混入协议失败而不说明。用 sessionId 和 requestId 串联阶段，日志保留错误码、耗时、重试次数及必要上下文，避免记录 Wi-Fi 密码、token 或完整敏感 payload。

**交付补充：**CI 至少覆盖关键协议与状态机测试、静态检查和样例应用的 release 构建。新增问题门禁可结合代码变更与规则范围控制，避免历史存量问题淹没当前变更；但差异报告不能替代完整的集成与兼容性回归。

抓不到线上复现时怎么办？先补足最小诊断信息并比较异常分群，再用相同系统、机型、固件与网络条件复现。没有证据时先提出可验证假设，不把“系统 bug”当结论。