产品设计视角

Amara Okafor

系统架构

这个视角持续追问的问题

一个外部服务出问题时，应用其他部分还能继续工作吗？

这个视角把 Provider 和职责分开。失效的连接器应该被隔离，权限范围应该保持最小，工作区的其他部分仍然可用。

重点检查什么