模型更新怎么上线？影子跑、灰度切，和那颗回滚按钮

检测模型上线需完成影子跑、灰度切、一键回滚和发布单四个动作：新模型先以影子模式与旧模型同跑一到两周，分歧率压到 3% 以下才可接管；灰度按复检工位、单条产线逐步放量，每档漏检率与过杀率偏差需控制在正负 0.5% 以内。回滚须做到分钟级且免审批，模型文件、阈值与配置需打包成快照整体回退。