智能体面试准备（二十三）：灰度发布与回滚——版本治理、影子流量、回归门禁与自动熔断上一篇《高并发编排与多租户隔离》解决的是"系统能不能扛住"，这一篇解决的是它的下一个问题："改动能不能安全地上线"。这是 B 系列第二十三篇。Agent 系统的发布有一个传统软件没有的特性——它的行为变更是概率性的、不可静态审查的。改一行 prompt，代码 diff 只有一行，但影响面可能覆盖全部流量，且没有任何编译器或类型系统能提前告诉你哪里会坏。更麻烦的是，上游模型供应商可能在你毫不知情的情况下悄悄更新了模型权重，你的系统在没有任何代码变更的情况下行为漂移。"你们的 Agent 怎么发版"是有生产经