第1章

城市的夜像一张反复覆写的屏幕，亮处是霓虹与车灯，暗处是无声吞吐的黑影。林知夏下班时走得很快，风从玻璃幕墙间的缝隙钻出来，像有人在背后轻轻推她一把。她把外套拉链拉到下巴下面，仍旧觉得冷。她没有抬头看高楼的顶端，因为那上面总挂着“正在维护”的字样——自从那场事故之后，整座城市的系统仿佛都变得谨慎起来，连广告牌都像在等某种命令。
她的手机在掌心震动了一下。
消息来自工作群：研发部线上紧急故障。
林知夏是产品经理，不是运维，也不负责后端架构。但她在这家公司里总担着一个“补锅”的角色。因为她擅长把一堆看似互相矛盾的日志、需求、运营数据拼成一张能落地的路线图。她被叫去的时候，往往意味着事情已经超过工程师能内部消化的范围，至少需要一个人把“发生了什么”说清楚、把“接下来怎么做”写得足够让老板点头。
群里又刷出一条。
运维说：凌晨两点半的版本更新触发了异常回滚，现在线上部分用户无法完成支付。影响范围在扩大，但目前暂无安全风险确认。
林知夏盯着最后那句“暂无安全风险确认”，眼皮一跳。安全风险四个字像硬币一样反光，晃得人心里发紧。她知道这种话通常意味着：监控还没看到确定的坏事，但已经有一些信号让人不敢掉以轻心。
她把背包甩到肩上，快步穿过写字楼长廊。走廊里灯光偏冷，地面反射出她的影子，像一个被拉长的问号。办公室的门没有完全关上，里面传出键盘敲击与压低的争论声。
“知夏来了？”有人抬头，是技术支持组的小高。他总是把“客气”挂在脸上，像把同一把钥匙插在不同的门锁里。他的眼睛里却有疲惫，“我们需要你看一下用户侧的行为链路，判断是不是产品规则改动导致的。”
“我马上。”林知夏把电脑包放到工位上，打开屏幕。屏幕上弹出一个实时面板：支付失败率从0.2%上升到3.8%，呈台阶式攀升。她没有直接看那串数字，而是先看失败率上升开始的时间点。凌晨两点半，正是上线窗口。
时间点和版本更新触发回滚完全一致。
她点开日志摘要，里面有一串并不显眼的错误码，但被标了红色：REQ_CONS**TENCY_CHECK_FAILED。她把鼠标悬停在错误信息上，读到系统提示：请求一致性校验失败。
“校验失败？”林知夏喃喃，“这个一般不是支付**问题，更像是请求参数在链路中被改写或不一致。”
“所以我们怀疑是前端打包版本没更新干净。”小高在旁边插话。他说话时像在努力保持节奏，不想让情绪带乱逻辑，“但他们后端说接口兼容，应该没问题。”
林知夏没有立刻反驳。她看向更深层的内容：失败用户的请求里，某些字段值与服务端期待不匹配。最关键的是，有一部分用户的字段看上去“来自同一批前端”，但也有一部分像是被重放过，或者在缓存里被保留了旧版本的格式。
“重放？”她皱眉。
“不是我们定义的那种重放攻击。”旁边有人说，是运维的老陈。他声音低，带着烟嗓却没有烟味，“更像是**缓存策略没刷新。”
林知夏在脑内把可能性排了一遍。她知道“缓存没刷新”通常会导致旧字段仍被用在新接口上，从而引发一致性校验失败。但这又解释不了为什么“影响范围在扩大”。如果只是少数老缓存命中，故障不该不断扩张，除非某个新的触发因素让更多请求走进了缓存路径。
她把面板往下拉，注意到一个偏门的曲线：失败请求的来源渠道分布发生了变化。以前大头来自App内支付按钮，现在突然多了“第三方跳转后回流”的比例。也就是说，出问题的并不是单纯某版本前端，而是某种跳转链路的回流逻辑。
“第三方回流。”林知夏停顿了一秒，“你们看过回流参数的签名吗？”
老陈摇头：“还没到这一步，我们只看了失败码和**层日志。”
林知夏起身去拿白板笔。她在白板上画了一个简化链路：用户点击支付——前