在 Elixir 中进行并发架构设计，远不止于简单的进程创建；它需要一种严谨的方法论来实现 99.9999999% 的可靠性 （九个九）。这相当于大约 每 30 年约 1 秒的停机时间。为了达到这一标准，我们采用 五问框架。

结构化启发法

在编写任何一行 OTP 代码之前，请使用以下问题将有状态的问题分解为可管理的基本单元：

• 环境与约束： 是单节点？还是全局集群？内存或 I/O 有哪些限制？
• 核心点： 数据存储在哪里？谁“拥有”状态（例如，结果账本）？
• 运行时特性： 有多少并发请求？它们是计算密集型还是 I/O 密集型？
• 保护机制： 哪些状态必须存活？哪些可以容忍丢失并重新启动？
• 初始化： 我们如何初始化系统树？哪些服务依赖于其他服务？

通过将这些问题视为约束条件，你可以避免出现‘大泥球’式并发架构——即每个进程都与其他所有进程直接通信，缺乏清晰的层级结构。