游戏资源派生队列可以丢任务，但不能丢 pending 状态
资源转码不应阻塞上传链路；原图与 pending 状态必须先持久化，队列满时允许丢失瞬时唤醒，并由启动回扫恢复。
标签：reliability
标签 reliability · 共 4 篇，按时间倒序。← 返回所有标签
-
-
战斗服的遥测计数，不该和每个事件一起落库
战斗遥测应由进程内聚合器拥有未落盘增量，以批量事务换取热路径稳定，但这套设计只适用于允许有限丢失的计数，不能承载结算与经济账本。
-
没有多数时不要抓战犯：同步分歧应先把房间标成可疑
当状态哈希无法形成严格多数，系统缺少的是归责依据；正确动作是收紧证据窗口、标记房间风险并升级诊断，而不是随机处罚玩家。
-
断线重连最危险的不是掉线，而是旧连接回来得太晚
从一次真实的游戏会话竞态出发，解释为什么断开清理必须验证连接所有权，以及服务端会话切换与客户端追帧应该如何分工。