카나리아 릴리스: 보호 및 복구 방안
명명된 오류, 지연 시간 또는 포화도 메트릭이 소크 윈도우 임계값을 초과할 때 카나리아를 자동으로 중단하고, 고정된 카나리아 ID를 유지하며, 전체 트래픽으로의 무음 승격을 금지합니다.
Allows rollback only to a version that already passed health gates, requires a schema-compat check, and prefers roll-forward when irreversible data migration has already landed.