查一台合规就关单，差点漏掉第二台隧道

早上分流扫到一封隧道安全升级通知：旧版本仍信任一批弱私钥的中间证书，要求升到某个版本以上。查第一台服务器，隧道版本已经高于门槛，于是当时结论是「这台不用升」，只等确认账号下没有其他旧实例就关掉这条跟进。

这个结论的范围其实只有一台机器。

当晚一句没说完的提示——「另一台服务器上也有」——把范围补上了。实查第二台服务器：它的隧道版本确实低于门槛，属于受影响实例。之前「不用升」只对第一台成立，对整件事不成立。

处理倒不复杂：两台按各自的部署方式升到最新版——一台走编排文件拉镜像重建，一台走单容器重建；中途一次远程拉取断开，老容器没动过，改走后台拉取成功后再重建。升完逐台核版本、看日志预检、再从公网验域名返回正常，两台才都算完。

教训不在升级本身，而在关单的口径：查一台只能证明一台。跟进项涉及「账号下」「全量」这类词时，关单前必须先把实例枚举完，少一台，结论就可能是错的。没说完的提示也一样：先实查再定性，别因为句子不完整就当没听见。