上线三个月，平峰跑得挺稳，第一次放七天假才知道行不行。长假和平日不是量大的区别，是容错小的区别：出问题那天没有可以慢慢修的窗口，一次配置改动的影响面是平时的几倍。所以节前要做的不是加法，是把四项设置的改动权收起来，只在明确满足条件的情况下放开一项。

一、场次与容量，锁三项。每时段硬顶上限定死，长假期内只允许加开时段不允许下调硬顶；超售位为零，任何票种都不带超售；闭售提前量只允许放宽不允许收紧。节前冻结窗口定三天：三天起改这三项一律两级签，平时能自己改的权限全停。硬顶和可售额度是两回事，改额度可以，改硬顶不行，这一条最容易在讨论中被混成一件事，混了就只能整项锁死。

二、票种与价格版本，权限上收一级。长假期内改价一律两签；临时票种、活动票在节前建完，节中不允许新建票种，有效期起止时刻与闭园时刻一起定。节前抽一次验证：随机取五个票种，在两个入口分别下测试单，核对价格版本、场次归属、可核销次数三项是否与规则一致。五笔全对再收工，有一笔不对当天查完——节中发现的那一笔，代价是七天的队。

三、通知与触达，把量级和重发预设好。改签、闭园、时段调整三类通知的量按平时三倍估，重发次数上限两次，营业高峰时段不重发；模板要在节前完成报备与审核，节中临时报来不及。触达失败的名单一天清一次，积压到节后就没有人再解释了，尤其闭园类通知，失败一笔就是一个已经到场的游客。失败原因码留在记录里，才能区分是号码问题还是通道拥塞。

四、离线与降级，白名单提前定到人。断网时允许放行的凭证类型列成白名单，本地缓存条数按单日峰值的两倍半配置，恢复后补传时限定三十分钟，补传记录必须带真实核验时刻，否则当天某个整点会凭空多出一批人。哪条通道在降级时改单向、谁有权宣布进入降级，写在应急卡片第一行。这一项不能临场投票，投票那十分钟队伍已经顶到路口。

五、人力与异常授权，把触发线写成数字。机动窗口触发线：排队十人，或者单均三分钟，两者任一越线即开；异常处置授权人每天在班两人，缺一人当天不开新通道；班长到岗时刻表节前打印，贴在窗口、检票口、库房三个岗位。长假里最常见的不是故障，是没人能拍板。这一项不需要系统配置，但和前四项一样，要在节前落到具体工号。

节前检查只做一件事就够：把这四项设置这个月的改动记录逐条看一遍，确认长假期间没有已排定的自动改动，也没有谁顺手设过的定时生效项。改动记录比现场演练更能看出问题，因为配置分叉从来不是当场发现的，而是第三天从报表里回头看才看出来——到那天，能改的只剩解释了。