SingClaw5 Why
- 为什么直接替换旧流程风险大？因为新系统没经过实战检验，一上来就切可能翻车。
- 为什么翻车成本高？因为业务不能停，翻车意味着数据丢失、产出中断、信任崩塌。
- 为什么需要"暗渡"？因为在旧系统还在跑的时候，新系统可以安全地跑影子流量、做对比验证。
- 为什么影子验证有效？因为同样的输入走两条路，哪条更好一目了然。
- 为什么这是陈仓？因为真正的切换发生在所有人都没注意到的时候——新路已经比旧路更稳了。
养虾36计 · 第八计
暗渡陈仓
在养虾语境里，暗渡陈仓就是表面维持旧流程不动，背后悄悄让虾跑通新链路——等新链路稳定了，再一刀切换。不是激进替换，而是平行验证。
What
暗渡陈仓，就是在不中断现有流程的前提下，让虾在背后跑一条新的链路。旧系统继续产出、继续交付；新系统同步跑、同步记录、同步对比。等新链路的稳定性和质量都超过旧链路了，再做无感切换。
Detail What
- 影子模式：虾在后台处理同样的任务，产出不对外发布，只用来跟旧流程做对比。
- 数据对齐：确保新旧两条链路处理的是同一份输入，对比才有意义。
- 质量基线：先用旧流程的产出作为基线，虾的产出必须≥这个基线才有资格切换。
- 切换窗口：选一个低风险时段做切换，切换后保留旧链路 48 小时作为回滚保险。
- 监控双写：切换后两条链路都继续跑一段时间，确认无异常再彻底关掉旧的。
So What
暗渡陈仓的本质是零风险迁移。大多数"虾替代人"的项目失败，不是虾不行，而是切换太激进——要么一刀切导致翻车，要么翻车后信心崩溃再也不敢试。平行跑、对比验证、无感切换，才是成熟的工程思维。虾的能力要用工程纪律来释放。
How（举一反三）
- 选一个当前由人工完成、且有明确质量标准的流程。
- 让虾在后台跑同样的任务，产出存到影子目录，不发布。
- 每天对比：虾的产出 vs 人工产出，记录差异和改进点。
- 连续 7 天虾的产出≥人工基线，启动切换计划。
- 切换后保留旧流程 48 小时，随时可回滚。确认稳定后再关闭。
举一反三：日报生成可以先影子跑；客服回复可以先内部对比；数据整理可以先双写验证。任何流程迁移都可以用这个模式——先暗渡，再陈仓。