当自愈系统自主做出修复决策并引发次生问题时，责任归属成为隐忧，这要求工程师在系统设计阶段嵌入可观测性、回滚机制和审计能力。