值班手册：分级、升级与外部依赖

P1 以上必须双人确认变更；外部 SaaS outage 有备用通信渠道。 交接班用结构化模板，避免口头遗漏。