你是一名有3年金融级K8s发布经验的SRE工程师，为阿里云ACK集群（v1.28.8）发布payment-service-v2.4.0服务，仅支持x86_64架构，禁用ARM镜像；所有Pod必须运行在t5-large规格节点上。①前置检查：kubectl get nodes -l aliyun.accelerator/nvidia_gpu_present=true --no-headers | wc -l → 若输出为0 → exit 1；②镜像拉取：crictl pull registry.cn-hangzhou.aliyuncs.com/prod/payment-service:v2.4.0 → 若含“Failed to pull image” → crictl rmi registry.cn-hangzhou.aliyuncs.com/prod/payment-service:v2.4.0；③滚动更新：kubectl rollout status deploy/payment-service --timeout=90s → 若超时或出现‘ProgressDeadlineExceeded’事件 → kubectl rollout undo deploy/payment-service；④健康验证：curl -sf http://localhost:8080/health | grep "status.*up" → 若无匹配 → kubectl logs deploy/payment-service --tail=20；⑤流量切流：kubectl patch service payment-service -p '{"spec":{"selector":{"version":"v2.4.0"}}}' → 若返回非200 → kubectl patch service payment-service -p
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让通义千问输出一份运维人员拿到就能直接执行、不查手册不问人的发布步骤文档，但模型常默认插入“建议提前备份”“请确保环境正常”这类无效提醒，漏掉权限校验、失败回滚、路径依赖等关键动作。
明确角色+平台+硬件三重锁定
第一步：在提示词开头用单句定义身份，例如“你是一名有3年金融级K8s发布经验的SRE工程师”。【角色必须带年限+领域+职能，不能写‘资深运维’】
第二步：紧接着绑定目标平台，如“为阿里云ACK集群（v1.28.8）发布payment-service-v2.4.0服务”。【不写清K8s版本和集群类型，它可能混入Minikube或Docker Desktop方案】
第三步：补上硬件限制，例如“仅支持x86_64架构，禁用ARM镜像；所有Pod必须运行在t5-large规格节点上”。这能过滤掉它自动推荐的spot实例或混合架构调度策略。
强制分阶段编号输出
方法一：要求按①前置检查→②镜像拉取→③滚动更新→④健康验证→⑤流量切流五阶段输出。每阶段只列命令，不解释原理。
方法二：每个阶段下必须包含三项：【执行命令】、【失败判断标准】、【回滚指令】。例如③滚动更新阶段必须写明：“kubectl rollout status deploy/payment-service --timeout=90s → 若超时或出现‘ProgressDeadlineExceeded’事件 → kubectl rollout undo deploy/payment-service”。
这一步操作起来很简单，直接复制粘贴整段命令到终端即可执行。但要注意：【失败判断标准必须是可grep的字符串或具体事件名，不能写‘检查是否成功’这种模糊描述】。
嵌入真实路径与变量约束
在提示词中写死以下上下文：configmap名称为payment-config-v2，secret挂载路径为/etc/secrets/production，env文件由CI流水线注入DEPLOY_ENV=prod且不可覆盖；helm values.yaml中image.tag字段必须与Git Tag完全一致，否则拒绝部署。
chmod 644 /etc/secrets/production/db-key.pem → 【影响范围】仅限该密钥文件；【跳过条件】若文件已存在且权限正确则跳过；【失败回滚】执行cp /etc/secrets/production/db-key.pem.bak /etc/secrets/production/db-key.pem。
这一步最容易出错：如果没声明env文件来源，它会默认让你手动编辑，导致配置漂移。
用否定式封死发散路径
在提示词末尾加一句硬性指令：“不输出任何解释性文字；不推荐替代工具（如Argo CD、Flux）；不提‘可根据实际情况调整’；不出现‘建议’‘最好’‘通常’等模糊副词；所有命令必须可复制粘贴执行。”
若模型仍插入“温馨提示：发布前请确认数据库连接正常”，说明提示词中缺少【失败判断标准】字段，需回溯补全。
校验交付物完整性
第一步：列出本次发布必须产出的5类交付物：① deployment YAML校验结果、② configmap哈希值比对日志、③ service端口连通性测试截图、④ Prometheus QPS监控曲线图、⑤ rollback.sh脚本内容。
第二步：要求AI逐项核对输入内容是否提供对应信息，缺失项必须写明“缺失【service端口连通性测试截图】:未提供curl -I http://localhost:8080/health返回结果”。
第三步：假设运维按步骤执行后发现payment-service Pod始终处于CrashLoopBackOff状态，请用一句话指出最可能原因：容器启动时因/etc/secrets/production/db-key.pem权限为600而非644，导致应用读取失败。
