升级与变更管理
升级与变更统一通过安装器（installer change）直连各节点本地 Agent 完成，由变更锁、维护态、版本校验保证安全；不再有单独的运维平台。
升级与变更入口
统一通过安装器完成，直连各节点的本地 Agent 落地，不再有单独常驻的运维平台：
- 安装器「变更（change）」：对现有环境执行升级、配置变更、集群配置、Agent 替换、探针等。
- 节点本地 Agent 负责升级落地与 JVM 看护。
安全机制
- 变更锁：同一时刻只允许一个变更，避免并发冲突（共享数据库上的 TTL 租约）。
- 维护态：升级期间进入维护态，平稳切换。
- 版本校验 / 审计：升级前后做健康检查，异常可回滚；操作留审计日志。
建议
- 升级前备份（见 备份与恢复）。
- 低峰期操作，先在测试环境演练。
- 留意发行说明中的不兼容变更。
