标准答案
- 新增可选字段通常比删除或改变字段类型安全；消费者应对未知字段容忍，对缺失字段提供明确默认行为。
- 删除字段前先确认所有消费者已停止依赖，再经过观察期和版本标识；不要复用旧字段含义。
- 升级顺序通常是先发布兼容消费者，再发布生产者，最后清理旧字段或旧版本。
- 通过 Schema Registry、契约测试、版本兼容检查和真实消息回放验证跨版本行为。
题目解析
消息是跨版本、跨服务甚至跨团队的长期契约，保留区中的旧消息可能在很久以后被重放。新增可选字段通常比删除和改变类型安全，消费者应容忍未知字段并为缺失字段定义默认语义。
升级通常先发布兼容消费者，再发布新生产者，观察旧消息和新消息都能被正确处理，最后才清理旧字段。不能复用旧字段名承载新的业务含义，否则历史消息会被错误解释。
Schema Registry、兼容性检查和契约测试只能发现一部分问题，仍要用真实历史消息回放验证删除、更新、默认值和失败处理。
常见误区
- 误区：只测试当前生产者和消费者。改正：覆盖旧生产者、新消费者、旧消息回放和混合版本部署。
- 误区：用同一个字段承载新的业务含义。改正：新增版本或字段，保留旧语义直到兼容窗口结束。
- 误区：删除字段后仍允许旧消息回放。改正：先评估保留和重放窗口，完成迁移或提供兼容解析后再删除。