特性开关入门
我记得刚做灰度发布那会儿，团队每次上线都像在玩俄罗斯轮盘。全量发布，出了问题只能回滚，用户骂声一片。后来我接触了特性开关（Feature Toggle），才明白原来控制功能可见性可以这么优雅。
说白了，特性开关就是一个if-else条件判断。只不过这个条件不是写在代码里硬编码，而是由外部配置动态决定。你可以在不部署新版本的情况下，瞬间打开或关闭某个功能。
核心价值：将「功能发布」与「代码部署」解耦。部署不意味着上线，上线不意味着暴露给所有用户。
什么是特性开关
特性开关本质上是一个变量——通常是个布尔值，或者带复杂条件的表达式。它在运行时决定某段代码是否执行。我习惯把开关配置放在远程配置中心，这样改开关不需要重启服务。
举个例子，假如我们有个新搜索推荐算法，你想先让10%的用户试试：
// 伪代码，实际项目里开关值从配置中心拉
if (featureToggle.isEnabled("new_search_algorithm", userId)) {
return newSearchAlgorithm(query);
} else {
return oldSearchAlgorithm(query);
}你看，代码里只多了一层判断。上线时先把这个开关设为关闭，等新算法验证稳定了，再慢慢放开比例。万一出问题，一秒就能关掉。我在项目中遇到过线上事故，多亏了特性开关，5分钟内就把问题功能降级了，避免了全站崩溃。
三种核心开关类型
并不是所有开关都干同一件事。我根据场景把开关分成三类，它们的生命周期和关注点完全不同：
| 开关类型 | 核心用途 | 典型配置 | 存活时间 |
|---|---|---|---|
| 发布开关（Release Toggle） | 控制功能的上线进度 | 百分比、白名单、地区 | 几天～几周（功能稳定后移除） |
| 实验开关（Experiment Toggle） | 做A/B测试、效果验证 | 用户分组、流量分配 | 几周～几个月（实验结束移除） |
| 权限开关（Permission Toggle） | 按角色、等级开放功能 | 用户等级、VIP、内部员工 | 长期存在（不随功能下线而删除） |
发布开关
发布开关用得最多。比如新首页要上线，先对内部员工开放，再扩大到5%用户，然后50%、100%。每一步都可以观察监控和错误率。我曾经因为一个发布开关配错了用户属性，导致所有新用户都看不到下单按钮——还好是灰度阶段，影响范围可控，及时修正了。
实验开关
实验开关的目的是验证假设。比如我们想测两种支付流程的转化率，把用户随机分到A组（旧流程）和B组（新流程），跟踪数据后再决定留哪个。注意，实验开关通常要保证用户命中的一致性——同一个用户每次访问都在同一组，否则数据就乱了。
我的经验：实验开关最好跟实验管理平台联动，不要手写分组逻辑。不然数据偏差会让你怀疑人生。
权限开关
权限开关更像是“功能订阅”或“用户等级控制”。例如，只有铂金会员才能用4K画质，普通会员只能看标清。这类开关通常不会因为功能稳定而删除，它会一直存在，作为业务规则的一部分。我建议权限开关的命名要清晰，比如feature.4k_playback.vip_only，团队一看就知道意思。
开关生命周期
很多团队把开关当成一次性工具，打开就忘了。这其实是隐患。每个特性开关都应该有明确的“出生证明”和“墓碑”。我习惯把开关生命周期分成五个阶段：
- 创建：在配置平台定义开关名称、默认值、描述、负责人。最好带上JIRA ticket号。
- 部署：代码里调用开关，先把开关值设为关闭。确保测试环境验证通过。
- 生效：逐步调整开关值，观察监控。发布开关一般走“1%→10%→50%→100%”的节奏。
- 稳定：功能全量开放后，继续观察几天，确认无异常。
- 清理：删除开关相关代码和配置。切记！否则遗留开关会让代码臃肿，且后人不敢动。
我曾经踩过的坑：有个团队的某个开关用了两年，没人知道还能不能关。一关，线上立马报错——因为依赖这个开关的旧逻辑已经跟新系统不兼容了。所以开关一定要设置「废弃截止日期」，到期自动告警。
下面这张图展示了开关从创建到清理的完整旅程。注意每个阶段都需要人工审核和自动化检查，不能直接跳到下一个。
关于清理，我多说一句。很多项目一开始只加开关、不删开关，导致代码里十几个if-else，每次改功能都提心吊胆。我的原则是：每个功能开关在稳定后两周内必须移除。如果实在不能删，就开评审会，讨论是否可以改造成权限开关永久保留。
复盘清单：
- 开关是否已经100%开放超过一周？→ 准备清理
- 开关是否有对应的负责人？→ 没有就标记为孤儿开关，着手中止
- 开关被哪些服务引用？→ 避免漏删导致启动报错
好了，特性开关的基础概念就这些。简单说，它是一种低成本、高回报的风险控制手段。后面我们会聊到如何设计开关的配置中心、如何保证高可用，以及灰度发布时怎么跟开关配合。但今天先记住三点：开关解耦部署与发布；三种类型各有用途；生命周期包括出生和死亡。