新功能一次推给所有用户，出现问题时回滚成本较高。可以由 Java 服务端控制功能开关，让 HarmonyOS 客户端按用户或设备范围逐步开放。

配置内容应包含版本和过期时间：

{
  "feature": "new_ticket_form",
  "enabled": true,
  "minAppVersion": "2.3.0",
  "expireAt": "2026-10-01"
}

客户端启动时读取配置，失败时使用本地安全默认值。高风险功能应支持服务端快速关闭。

灰度过程中记录崩溃率、接口错误率和用户反馈，达到阈值后暂停扩大范围。