#系统设计
Cloudflare昨晚故障的分析：《Cloudflare outage on November 18, 2025》。

很多人喷生产代码不应该写unwrap，但是有一种场景是：这时候传过来的例如配置文件就是不对，你出错也好、panic也罢，都不能正确处理。与其这样，不如panic报错，我并不认为所有的错误都能被处理，处理的方式之一就是把错误暴露出来，这样才便于问题的修复。

与之相对应的，一个配置文件发布新版本的时候没有进行灰度测试，导致如此大的影响，这才是更大的问题。