3. 误差预算的经典用途：发布门禁、容量规划、故障优先级排序、团队节奏控制

误差预算（Error Budget）是 SLO 体系中最具操作性的产出物。它不是一个仅供观测的指标，而是一个可编程、可决策的“运营货币”。本章将深入剖析误差预算在四个核心场景中的经典用途：发布门禁、容量规划、故障优先级排序以及团队节奏控制。

3.1 发布门禁：用预算余额决定是否上线

发布门禁是误差预算最直接、最有效的应用。它通过检查当前消耗的误差预算是否超过预设阈值，来决定是否允许新的变更或版本发布到生产环境。

门禁决策逻辑：

• 预算充足（绿灯）：当前消耗 < 门禁阈值（例如 60%），允许发布。团队可以继续迭代。
• 预算紧张（黄灯）：当前消耗介于门禁阈值与预算耗尽之间，发布需审批或附加条件（如灰度比例限制）。
• 预算耗尽（红灯）：当前消耗 ≥ 100%，禁止任何非紧急发布，团队必须立即投入故障排查或回滚。

3.2 容量规划：用预算消耗趋势指导扩容

误差预算的消耗速率是容量规划的早期预警信号。当预算消耗速度异常加快时，往往意味着系统负载接近瓶颈，需要提前进行容量评估和扩容操作。

容量规划决策矩阵：

3.3 故障优先级排序：用预算影响度决定处理顺序

当多个故障同时发生时，误差预算可以帮助团队快速判断哪个故障对客户影响最大，从而确定处理优先级。核心原则是：优先处理消耗误差预算最快的故障。

故障优先级评估模型：

• P0（最高优先级）：故障导致误差预算消耗速率超过 100%/天，或直接导致 SLO 违约。
• P1（高优先级）：故障导致误差预算消耗速率在 50%-100%/天，若不处理将在 1-2 天内耗尽预算。
• P2（中优先级）：故障消耗速率在 10%-50%/天，有潜在风险但短期可控。
• P3（低优先级）：故障消耗速率低于 10%/天，对整体 SLO 影响有限。

3.4 团队节奏控制：用预算状态驱动研发节奏

误差预算可以作为团队工作节奏的“节拍器”，帮助团队在“创新速度”和“系统稳定性”之间找到平衡。这种节奏控制通常表现为“预算驱动型 Sprint”。

节奏控制模式：

3.5 四种用途的协同关系

上述四种用途并非孤立存在，它们共同构成了一个闭环的可靠性运营体系。发布门禁是“入口控制”，容量规划是“前瞻性防御”，故障优先级排序是“应急响应”，团队节奏控制是“长期治理”。

协同工作流示例：

1. 日常阶段：团队处于“平衡模式”或“创新模式”，误差预算消耗正常。
2. 触发门禁：一次发布导致错误率上升，误差预算消耗加速，发布流水线被门禁阻断。
3. 故障排序：On-Call 工程师根据预算消耗速率，将该问题标记为 P1 故障。
4. 容量评估：排查发现是数据库连接池不足导致，触发容量规划流程，自动申请扩容。
5. 节奏调整：预算消耗超过 20% 阈值，团队自动切换至“稳定模式”，暂停新功能开发。