这是一个非常关键的架构决策点，很多严重的生产事故（P0 级故障）都源于对 Sentinel（哨兵） 机制的误用。