数据库迁移：零停机与回滚策略

## 分阶段 1) 扩展 schema 并保持旧读路径可用。 2) 引入双写并比对差异。 3) 切换读路径并观察错误预算。