Feature Flag 类型详解：发布、实验、权限、运营
很多人以为 Feature Flag 就是一个开关注入，拿到就用。其实不然。我在实际项目中踩过不少坑，才慢慢摸清每种开关的脾气。
说白了，Feature Flag 按用途可以分为四类：发布开关、实验开关、权限开关、运营开关。它们各自针对的场景完全不同，混着用就会出大问题。今天咱们一个一个说清楚。
1. 发布开关（Release Toggle）
发布开关是我用得最多的一种。它的核心作用就是控制功能是否对用户可见。你想想看，新功能开发完了，但你不确定会不会有问题，或者你想分阶段放量——这时候发布开关就派上用场了。
使用场景：
- 渐进式发布：先开放给 5% 的用户，没问题再扩大到 20%、50%，最后全量。
- 内部尝鲜：新功能先让公司内部员工用，收集反馈后再放给真实用户。
- 金丝雀发布：先部署到一小部分服务器上，验证无误后再滚动更新。
关键点：发布开关通常是“持久化”的——它不像代码分支合并就删除，而是可以在运行时动态切换。我建议把它设计为长期存在的开关，哪怕全量后也要保留，方便紧急回滚。
2. 实验开关（Experiment Toggle）
实验开关，说白了就是为 A/B 测试设计的。它的目标不是“开关”，而是“分组”。每次请求进来，实验开关根据用户 ID 或其他标识，把用户分流到不同的版本，然后收集数据做对比。
使用场景：
- UI 改版对比：新首页 vs 旧首页，哪个转化率高？
- 算法效果验证：推荐算法 A 和算法 B，哪个用户留存好？
- 定价策略测试：不同价格点对用户付费意愿的影响。
我个人的经验：实验开关要特别注意“一致性”。同一个用户在实验期间必须始终分配到同一版本，否则数据就乱了。我记得有一次实验开关的分桶算法没加哈希盐，导致线上用户来回跳版本——那次的 A/B 测试结果全废了。
小技巧：实验开关的判断逻辑里，一般加上 sticky 参数。比如根据 user_id 做 mod 分桶，并存储在 cookie 或缓存中，确保用户不会反复横跳。
3. 权限开关（Permission Toggle）
权限开关跟发布开关有点像，但它的决策依据不是百分比，而是用户属性。比如：VIP 用户可以看到某个功能，普通用户看不到；或者某个角色才能操作某个按钮。
使用场景：
- 付费功能控制：只有订阅了高级套餐的用户能用某项功能。
- 内部管理页面：只有管理员才可以访问后台系统。
- 白名单用户：给特定内测用户开放某项能力。
权限开关跟“发布开关”最大的区别在于：发布开关往往面向百分比或随机抽样，而权限开关是面向用户属性集合。你想想看，如果你的“发布开关”里写死了 VIP 用户才能用，那它本质上就是一个权限开关——混用会导致管理混乱。
4. 运营开关（Ops Toggle）
运营开关，我更喜欢叫它“救火开关”。它不关心用户是谁，也不关心实验分组，它的作用是快速切断或恢复某个功能，用来应对线上突发事件。
使用场景：
- 紧急降级：某个微服务挂了，立刻关闭与之相关的功能，避免级联故障。
- 功能限流：当流量突然暴增，关闭非核心功能，保证核心链路稳定。
- 版本回退辅助：新功能导致 Bug，通过运营开关直接关掉，不用重新部署代码。
运营开关的“开关”逻辑通常最简单——就是一个布尔值。但它对可靠性要求最高：必须能在秒级生效。我的习惯是把运营开关放在独立的配置服务中，跟业务配置分离，避免因为配置中心故障而无法操作。
实战举例：有一次线上 Redis 集群挂了，我们立刻把“依赖 Redis 的推荐功能”的运营开关关闭，让用户看到默认推荐列表。整个过程在 30 秒内完成，业务几乎没有感知。如果没有运营开关，等修改代码再发布，至少得 10 分钟。
四种开关对比总表
| 类型 | 决策依据 | 典型场景 | 生命周期 | 容错要求 |
|---|---|---|---|---|
| 发布开关 | 百分比 / 地区 / 随机 | 渐进式发布、灰度 | 长期存在，可回滚 | 低（允许短暂不一致） |
| 实验开关 | 用户标识分桶 | A/B 测试 | 实验周期后常删除 | 高（必须保证一致性） |
| 权限开关 | 用户属性 / 角色 / 标签 | 付费功能、白名单 | 长期，随业务变化 | 中（允许用户属性更新延迟） |
| 运营开关 | 全局值 / 紧急策略 | 降级、限流、切故障 | 临时启用，故障解决后移除 | 极高（必须秒级生效） |
核心逻辑关系图
一些总结和建议
四种开关虽然都叫 Feature Flag，但它们在决策维度、生命周期、可靠性要求上差异很大。我个人习惯在项目初期就建立一个“开关分类清单”，给每个开关打上类型标签，并在代码注释里写明归属。这样做后期维护时，看一眼就知道该找谁、该怎么修。
另外，如果你用的是统一的 SDK 做开关判断，一定要在 SDK 内部区分逻辑：
- 发布开关走随机百分比；
- 实验开关走分桶一致性；
- 权限开关先查用户属性；
- 运营开关直接读全局值。