Простыми словами
Например, в проекте для «процесс поддержки» добавляют проверку «триггер отката»: конфигурация задаёт порог, автоматизация собирает сигнал, а превышение блокирует продвижение либо переводит систему в заранее описанный безопасный режим. Поэтому этот принцип связывают с реальным поведением пользователей и бизнес-результатом - иначе легко улучшить красивую метрику, не улучшив сам продукт.
Пример при разработке
Например, для «процесс поддержки» задают понятный порог и автоматическую проверку «триггер отката». Если порог нарушен, выпуск останавливают или система переходит в заранее выбранный безопасный режим.
Это редакционный пример применения, а не часть определения или доказательство концепции.Формальное определение
Для «процесс поддержки» это наблюдаемое условие, при котором изменение должно быть автоматически или вручную возвращено к предыдущему безопасному состоянию. Заранее задают порог вреда и подтверждение отката и способ увидеть результат. Если результат нельзя проверить, правило существует только на бумаге.
Механизм действия
Для «процесс поддержки» сначала фиксируют исходное состояние, порог вреда и подтверждение отката, допустимый порог и действие на случай нарушения. Затем проверяют это в тестах, при выпуске или в работе системы и сохраняют результат.
Пример в работе
Записать «Триггер отката: процесс поддержки» в документации и считать работу законченной, не назначив ответственного и не определив, как проверить результат.
Назвать конкретный риск, задать порог вреда и подтверждение отката, назначить ответственного и пересматривать правило после значимых изменений.
Ограничения
«Триггер отката: процесс поддержки» закрывает только один класс риска. Она не заменяет проверку безопасности, корректности данных, отказоустойчивости и пользовательских последствий.
Источник
Government Digital Service, «GOV.UK Service Manual», без даты.