Safe Ops с доказательствами, а не на удачу
Статичный fallback — CMS недоступна или пуста.
Day-2 HA ломается, когда оператор гадает. Concord ставит Confidence и typed-confirm перед mutate, затем пишет строку в audit.
Путь доверия
- Топология и lag на Overview
- Confidence перед switchover / pause
- Confirm → progress → audit — без «тихого» curl
Это продуктовая история Pro (Kubernetes, масштаб) — Community уже даёт observe и guarded switchover для небольших эстейтов.