换编排框架那次事故，查工单的 URL 其实一直硬编码写在某个节点里。小版本升级完成之后，节点名对不上了，原来配置好的确认点和熔断机制跟着这个节点一起丢失了。推理引擎升级其实是同一类问题。生产环境要是直接跟着"latest"标签走，输出格式一旦发生变化，系统照样会跟着裂开——裂开的表现形式和节点名对不上很像：表面上看着。