A Safe MySQL Upgrade That Wasn't So Safe

复盘显示，备份、分阶段和健康检查并不等于业务安全，版本差异、隐式配置与未演练的回滚路径仍会让升级失败。作者把“检查通过”和“数据语义保持不变”分开，强调恢复演练与端到端观测；运维 runbook 应记录失败模式，而不只是成功命令。