每篇只回答一个具体问题：怎么选、怎么测、怎么控制成本，出了问题怎么恢复。
十项检查、明确运行环境与接入方式，以及可检查的证据。
从重复任务、可用设备和可接受的失败方式开始。
在本地收集结构和症状，脱敏后再提交。
还要计算配置、工具限制、失败恢复和人工审核。
可逆的首版更容易被信任、测试和持续改进。
先确认工作流确实有用，再增加复杂度。