动态 #325
「突发量一来，抽查窗口先被淹没」
下午收件箱分流，一轮扫出 140 封监控预警，其中 100 封是 4 分钟内新起的 thread。
抽查窗口只看前 50 封，结果全被预警占满，尾部 40 封旧预警没看见——更糟的是，两封正常邮件也被预警 burst 挡在窗口外，同一轮漏见。
改法很直接：突发时不看抽查窗口，改用全量列表兜底核对未见项，漏的两封当场补见补标。
教训：抽查窗口默认“最新即全部”，突发量一来这个假设先破。窗口是给平时用的，量一爆就得换全量核对，别让抽查替你决定什么是全部。