095.给数据库装一个撤销键

本期要点

· PlanetScale 的 Ben 在 AI Engineer 大会上的一份"基础设施报告"：怎么在快速迭代的同时，不把支撑业务的数据库搞垮。

· 二十年前那句"快速行动、打破常规"诞生时，还没有能替我们写代码、发部署的 AI 智能体；如今智能体真的能动手了，而它能碰的东西里，有一样是没有撤销键的。

· 五条老原则：隔离（一个组件故障不拖垮全体）、冗余（状态一个字节都不能丢）、分片（10GB 没事，10TB 就不行）、背压（满了就停止售票，主动拒绝好过整体雪崩）、解耦（别用"方便"换掉"隔离"）。

· 关键洞察：故障不是变多了，而是暴露机会变多了——一年一遇的小概率事件，扛的请求量涨一万倍就变成每周例会。

· 让智能体安全接管的三个抓手：分片规则收敛成一份 VSchema 文本配置（智能体只改文本，平台负责安全执行）、流量控制与资源预算（把"谁踩刹车"变成一张额度表）、表结构分支与部署请求（像代码一样开分支、合并，并支持一键撤销且不丢数据）。

· GitHub 曾公开提到，流量在已经极高的负载上又涨了两三倍、几乎全部由 AI 智能体驱动——连基础设施最扎实的公司之一也被增速逼到墙角。

· 他的"开发者体验"不是主题皮肤和快捷键，而是：有没有给管数据库的开发者提供能安全部署、加速、改善性能的工具。

· 一句话结论：把钥匙交给机器之前，先确认门上还有一个能退回来的把手——数据库是最不该没有撤销键的地方。