模型热更新

模型热更新指在不重启服务、不中断线上流量的前提下替换或调整生效中的模型与规则版本，通常需要版本化制品加载、双版本并行与流量灰度、秒级回滚能力。

模型热更新的风险在于更新过程缺乏校验可能引入错误策略造成误杀，因此需要配套离线回放验证、影子模式与更新审计日志。