qa、staging、main 各对应一个环境时，修复要在分支间来回 cherry-pick，各环境跑的也不是同一个镜像。DORA 2022 年的报告把主干开发的收益和门禁、自动回滚这类配套规则绑在一起，迁移因此从立门禁开始，分三个阶段停掉环境分支。

围绕真实项目里常见的 Liquibase（XML）反模式，按问题整理我目前更倾向采用的做法：从 changelog 怎么组织、changeSet 怎么命名，到大表 DDL、K8s 下的锁和回滚，最后是 CI 里怎么把这些挡住。