resilient1 篇实战文章

resilient 可以设计，battletested 只能经历。 这两个词被当成先后阶梯太久了——先把系统写成 resilient，上线跑一阵子，就自动升级成 battletested。这直觉从头就错。它们根本不在一条轴上：一个讲系统内部的结构选择，另一个记录系统跟真实世界交手之后留下的东西。