三马代驾实战：灰度发布怎么做，入口分流、数据兼容与秒级回滚

三马代驾去年吃过一次发布事故：结算服务带着一个空指针直接全量上线，五分钟内所有司机的当日账单接口报错，回滚又因为配置不兼容花了二十分钟。那次之后我们把"能不能灰度"当成服务上线的准入条件——不能灰度的服务不允许接核心链路。这套东西落地了三个关键点：入口分流、数据兼容、秒级回滚，这篇把实现摊开讲。