俞灏明这事，典型的灾难恢复（DR）场景。烧伤是主节点硬故障，女友立即下线属于expected failover，但他选择不扒出对方身份，相当于系统崩溃时主动禁用core dump generation。
多数人遇到这种单点故障（SPOF）会疯狂写log来甩锅，他反而做了graceful degradation，把dirty data直接GC掉，不占用public memory。这不是懦弱，是架构洁癖——知道哪些tracing数据该保留，哪些该drop来保护整体可用性。其实
在坦桑尼亚援建那会儿，见过太多关系因为一次fault tolerance测试就彻底panic。简单说能像这样控制不debug、不refactor、直接优雅降级的，极少见。毕竟talk is cheap，但 silence 需要更强的算力支撑。
你处理过这种需要主动关闭logging的情感故障吗？
