错误、安全与恢复
错误、安全与恢复
| 现象 | 含义 | 正确处理 |
|---|---|---|
| 表单字段红色错误 | 本地或服务端字段校验失败 | 修正首个错误；不要用高级数据绕过 |
| 关系选择器为空 | 上游资源不存在、状态不合法或不属于当前 Scope | 按推荐顺序创建 Site/Edge/WAN/Segment，并刷新范围 |
| 403 | 当前角色无权限 | 确认角色和租户；不要尝试其它租户 ID |
| 404/不可访问 | 路由不存在或资源对当前角色不可见 | 从侧栏重新进入；非平台角色无法据此判断其它租户是否存在 |
| 412 | ETag 已过期，资源被其他管理员修改 | 加载最新版本、比较差异并重新提交 |
| 428 | 缺少 If-Match 等前置条件 | 刷新页面后重新确认操作 |
| 服务不可用 | 控制面、身份或依赖服务异常 | 记录时间和 Request ID，联系平台管理员 |
| Edge offline | Agent、网络或证书异常 | 先查主机服务、控制连接、WAN、证书有效期 |
敏感数据
一次性 Token、API Token、Secret、密码、私钥、签名私密材料、真实 IP、用户邮箱和设备稳定 ID不得进入公开截图、聊天或工单。截图前必须脱敏；日志只保留 Request ID 和非敏感状态。
高风险操作
暂停租户、删除资源、节点退役、全局默认路由、Route Leak、default deny、BGP export、ChangeSet 执行/回滚都要求：确认 Scope → 备份/可回滚版本 → Dry-run/Explain → 审批 → 维护窗口 → 验证。