模型更新怎么上线？影子跑、灰度切，和那颗回滚按钮

作者从一次3C外观检测客户的事故讲起：算法工程师周五晚把测试集指标涨1.8个点的新模型直接推产线，周一过杀率从2%飙到11%，手动恢复花了四小时。