软考系统架构设计师 · 质量属性策略与技术选型权衡 总文档

单一合并总文档 ｜ 思维导图→理论基石→六大质量属性详解→扩展属性→设计策略库→场景映射→选型比较→易混陷阱→避坑实践→关联图→双轨口诀→速记总表+背诵路线

1. 思维导图（全章概览）

质量属性 (Quality Attributes)
│
├── 六大核心属性（必考）
│   ├── 性能 Performance        → 响应时间/吞吐量/并发/资源利用率
│   ├── 可用性 Availability     → MTBF/MTTR/A=MTTF/(MTTF+MTTR)
│   ├── 可靠性 Reliability      → 无故障运行时间/故障率
│   ├── 安全性 Security         → CIA三性(机密/完整/可用)
│   ├── 可修改性 Modifiability  → 修改成本/影响范围/绑定时间
│   └── 可测试性 Testability    → 测试覆盖/可观察性/可控制性
│
├── 扩展属性
│   ├── 易用性 Usability
│   ├── 功能性 Functionality
│   └── 互操作性 Interoperability
│
├── 属性刺激源（6要素）
│   └── 刺激源 → 刺激 → 环境 → 制品 → 响应 → 响应度量
│
├── ATAM核心概念
│   ├── 敏感点 Sensitivity  → 影响单一质量属性的参数
│   ├── 权衡点 Tradeoff     → 影响多个质量属性的参数（权衡点⊂敏感点）
│   ├── 风险点 Risk         → 可能引起问题的决策
│   └── 非风险点 NonRisk    → 不会引起问题的决策
│
├── 策略分类（三大类）
│   ├── 资源管理类  → 增加资源/引入并发/维持一致性
│   ├── 资源调度类  → FIFO/优先级/动态优先级
│   └── 资源需求类  → 减少开销/限制频率/优先处理
│
└── 权衡关系（关键对立面）
    ├── 性能 ↔ 可修改性    （优化降低可修改性）
    ├── 性能 ↔ 安全性      （加密消耗性能）
    ├── 可用性 ↔ 成本      （冗余增加成本）
    ├── 安全性 ↔ 易用性    （认证降低易用性）
    ├── 可靠性 ↔ 性能      （校验/重试消耗性能）
    └── 可测试性 ↔ 性能    （监控埋点消耗性能）

2. 理论基石

2.1 质量属性定义

质量属性（Quality Attribute）：描述软件系统在特定环境下，面对特定刺激时，系统表现出的可度量特征。是衡量软件架构好坏的非功能性指标。

关键区分：质量属性 ≠ 功能需求。功能需求描述"系统能做什么"，质量属性描述"系统做得怎么样"。功能正确性由测试保证，质量属性由架构设计保证。

2.2 质量属性刺激-响应模型（6要素）

2.3 ATAM 四类发现点（高频考点）

必背关系：权衡点 ⊂ 敏感点。所有权衡点都是敏感点，但敏感点不一定是权衡点。

2.4 质量属性场景描述模板

<刺激源> 在 <环境> 下，对 <制品> 施加 <刺激>，
系统应产生 <响应>，且 <响应度量> 满足 <阈值>。

示例（性能）：

用户在正常负载下，向订单系统发起查询请求，系统返回订单列表，响应时间 ≤ 200ms，吞吐量 ≥ 1000 TPS。

示例（可用性）：

外部系统在主节点故障环境下，向支付系统发起支付请求，系统切换到备节点继续处理，年可用率 ≥ 99.99%（4个9）。

2.5 质量属性与架构评估的关系

3. 六大核心质量属性详解

3.1 性能（Performance）

3.1.1 定义与度量

Little定律：$L = \lambda \times W$

• $L$：系统中平均请求数
• $\lambda$：到达率（请求/秒）
• $W$：平均等待时间

3.1.2 性能策略（三大类）

性能策略
├── 资源需求类（减少需求）
│   ├── 减少计算开销       → 算法优化/索引/缓存计算结果
│   ├── 限制事件到达频率   → 限流/漏桶/令牌桶
│   └── 优先处理事件       → 优先级队列/关键路径优先
│
├── 资源管理类（增加供给）
│   ├── 增加资源           → 横向扩容/纵向升级
│   ├── 引入并发           → 多线程/协程/异步IO
│   └── 维持数据计算一致性 → 数据分片/分区
│
└── 资源调度类（优化调度）
    ├── FIFO调度           → 先进先出
    ├── 优先级调度         → 静态优先级
    └── 动态优先级调度     → 运行时调整

3.1.3 性能技术选型表

3.1.4 性能权衡矩阵

3.2 可用性（Availability）

3.2.1 定义与度量

可用性等级表（必背）：

3.2.2 可用性策略（三大类）

可用性策略
├── 错误检测
│   ├── Ping/Echo        → 主动探测
│   ├── 心跳 Heartbeat   → 周期性存活检测
│   ├── 异常检测         → 监控异常指标
│   └── 时间戳           → 检测超时/乱序
│
├── 错误恢复
│   ├── 主动冗余(Active-Active) → 主主同时服务
│   ├── 被动冗余(Active-Standby)→ 主备切换
│   ├── 备件 Spare         → 冷备
│   ├── 回滚 Rollback      → 事务回滚/版本回退
│   ├── 降级 Degrade       → 返回兜底/简化服务
│   ├── 重试 Retry         → 失败重试(指数退避)
│   └── 补偿 Compensation  → 事务补偿(TCC/Saga)
│
└── 错误预防
    ├── 服务从服务中移除   → 熔断摘除故障节点
    ├── 事务 Transactions  → 原子操作
    ├── 进程监视器         → 守护进程/重启
    └── 容量规划           → 预留冗余容量

3.2.3 可用性技术选型表

3.2.4 可用性权衡矩阵

3.3 可靠性（Reliability）

3.3.1 定义与度量

可用性 vs 可靠性（高频易混）：

3.3.2 可靠性策略

可靠性策略（与可用性策略框架类似，但侧重"不出错"）
├── 错误检测
│   ├── 校验和/CRC    → 数据完整性校验
│   ├── 心跳/超时     → 故障检测
│   └── 异常监控      → 运行时异常捕获
│
├── 错误恢复
│   ├── 冗余(主备/主主/三副本) → 副本切换
│   ├── 回滚          → 事务回滚
│   ├── 重试          → 失败重试
│   └── 补偿          → 事务补偿
│
├── 错误预防
│   ├── 事务          → 原子操作保证
│   ├── 幂等设计      → 重复执行结果一致
│   ├── 约束校验      → 入参/状态校验
│   └── 代码审查/测试 → 开发期预防
│
└── 冗余计算
    ├── N版本编程     → 多版本独立实现取多数表决
    ├── 恢复块        → 主版本+备用版本
    └── 三模冗余TMR   → 三副本表决(2/3通过)

3.3.3 可靠性技术选型

3.3.4 串联/并联可靠度计算（必考计算题）

串联系统：$R_{串} = R_1 \times R_2 \times ... \times R_n$

并联系统：$R_{并} = 1 - (1-R_1)(1-R_2)...(1-R_n)$

例题：系统由两个子系统串联组成，每个子系统由两个并联组件构成，组件可靠度均为0.9，求系统可靠度。

解：

• 单个子系统并联可靠度：$R_{sub} = 1 - (1-0.9)^2 = 1 - 0.01 = 0.99$
• 系统串联可靠度：$R_{sys} = 0.99 \times 0.99 = 0.9801$

3.4 安全性（Security）

3.4.1 定义与度量（CIA三性）

扩展安全属性：

• 认证性 Authentication：验证身份真伪
• 授权性 Authorization：控制访问权限
• 不可否认性 Non-repudiation：行为不可抵赖（数字签名/审计）

3.4.2 安全性策略（三大类）

安全性策略
├── 抵抗攻击
│   ├── 身份认证       → 用户/系统身份验证
│   ├── 用户授权       → 权限控制(RBAC/ABAC)
│   ├── 数据加密       → 传输加密(TLS)/存储加密
│   ├── 限制暴露       → 最小暴露面/防火墙
│   └── 维护数据完整性 → 数字签名/MAC/哈希
│
├── 检测攻击
│   ├── 入侵检测 IDS   → 异常行为识别
│   ├── 异常行为检测    → UEBA/规则引擎
│   └── 流量分析        → DDoS检测
│
└── 从攻击中恢复
    ├── 审计追踪 Audit  → 操作日志可追溯
    ├── 恢复 Restore    → 数据恢复/回滚
    └── 事后分析        → 取证/根因

3.4.3 安全性技术选型

3.4.4 安全性权衡矩阵

3.5 可修改性（Modifiability）

3.5.1 定义与度量

绑定时间（从早到晚，灵活性递增，性能递减）：

1. 编译时绑定（代码写死）
2. 链接时绑定
3. 部署时绑定（配置文件）
4. 运行时绑定（动态加载/注册）

3.5.2 可修改性策略（三大类）

可修改性策略
├── 局部化修改（限制变更范围）
│   ├── 维持语义一致性    → 统一命名/约定
│   ├── 预测期望变更      → 预留扩展点
│   ├── 泛化模块          → 泛型/模板
│   ├── 限制可能选项      → 配置枚举
│   ├── 抽象通用服务      → 通用接口
│   ├── 虚拟机            → 解释器/规则引擎
│   └── 配置文件          → 外部化配置
│
├── 防止连锁反应（限制扩散）
│   ├── 信息隐藏          → 封装实现细节
│   ├── 中介者/中介       → 间接调用
│   ├── 限制通信          → 限制模块交互
│   └── 使用中介          → DI/IoC
│
└── 推迟绑定时间（运行时灵活）
    ├── 运行时注册        → 插件机制/SPI
    ├── 配置文件          → 配置中心
    ├── 多态              → 接口+实现
    ├── 组件替换          → 热插拔
    └── 遵循协议          → 标准接口

3.5.3 可修改性技术选型

3.5.4 可修改性权衡矩阵

3.6 可测试性（Testability）

3.6.1 定义与度量

3.6.2 可测试性策略（两大类）

可测试性策略
├── 输入输出管理
│   ├── 记录/回放 Record/Replay → 录制请求重放
│   ├── 隔离接口 Isolation     → 依赖隔离/Mock
│   └── 特化访问接口           → 测试专用接口/Hook
│
└── 内部监控
    ├── 内置监视器             → 断言/不变式检查
    ├── 事件日志               → 结构化日志
    └── 状态显示               → 健康检查/调试端点

3.6.3 可测试性技术选型

3.6.4 可测试性权衡矩阵

4. 扩展质量属性

4.1 易用性（Usability）

4.1.1 定义

用户使用系统完成任务的容易程度、学习成本、满意度。

4.1.2 易用性策略（两大类）

易用性策略
├── 用户主动（用户发起）
│   ├── 取消 Cancel       → 可中断操作
│   ├── 撤销 Undo         → 可回退操作
│   ├── 聚合 Aggregate    → 批量操作
│   └── 显示多个视图      → 多视角展示
│
└── 系统主动（系统发起）
    ├── 任务模型          → 引导用户
    ├── 用户模型          → 个性化
    └── 系统模型          → 系统状态可见

4.1.3 技术选型

4.2 功能性（Functionality）

4.2.1 定义

系统完成预定功能的能力，与需求契合度。

注意：功能性常被视为"功能需求"而非质量属性，但在某些分类中作为质量属性出现，关注功能的完备性、正确性、适用性。

4.3 互操作性（Interoperability）

4.3.1 定义

系统与其他系统交互、共享数据的能力。

4.3.2 互操作性策略

互操作性策略
├── 位置无关
│   ├── 标准协议     → HTTP/HTTPS/gRPC
│   ├── 数据格式标准化 → JSON/XML/Protobuf
│   └── 接口标准化   → OpenAPI/GraphQL Schema
│
└── 机制支持
    ├── 发现服务     → UDDI/服务注册中心
    ├── 转换层       → API网关/适配器
    └── 标准中间件   → ESB/消息总线

4.3.3 技术选型

5. 设计策略库（按策略分类汇总）

5.1 策略-属性对应总表

5.2 策略树（完整版）

├── 性能
│   ├── 资源需求: 减少计算开销 | 限制事件频率 | 优先处理
│   ├── 资源管理: 增加资源 | 引入并发 | 维持一致性
│   └── 资源调度: FIFO | 优先级 | 动态优先级
│
├── 可用性
│   ├── 错误检测: Ping/Echo | 心跳 | 异常检测 | 时间戳
│   ├── 错误恢复: 主动冗余 | 被动冗余 | 备件 | 回滚 | 降级 | 重试 | 补偿
│   └── 错误预防: 移除服务 | 事务 | 进程监视器 | 容量规划
│
├── 可靠性（与可用性策略框架共享，侧重"不出错"）
│   ├── 错误检测: 校验和/CRC | 心跳 | 异常监控
│   ├── 错误恢复: 冗余 | 回滚 | 重试 | 补偿
│   ├── 错误预防: 事务 | 幂等 | 约束校验 | 代码审查
│   └── 冗余计算: N版本 | 恢复块 | TMR
│
├── 安全性
│   ├── 抵抗攻击: 认证 | 授权 | 加密 | 限制暴露 | 完整性
│   ├── 检测攻击: IDS | 异常检测 | 流量分析
│   └── 攻击恢复: 审计 | 恢复 | 事后分析
│
├── 可修改性
│   ├── 局部化修改: 语义一致 | 预测变更 | 泛化 | 限制选项 | 抽象服务 | 虚拟机 | 配置
│   ├── 防止连锁: 信息隐藏 | 中介者 | 限制通信 | 使用中介
│   └── 推迟绑定: 运行时注册 | 配置 | 多态 | 组件替换 | 遵循协议
│
├── 可测试性
│   ├── IO管理: 记录回放 | 隔离接口 | 特化接口
│   └── 内部监控: 监视器 | 事件日志 | 状态显示
│
├── 易用性
│   ├── 用户主动: 取消 | 撤销 | 聚合 | 多视图
│   └── 系统主动: 任务模型 | 用户模型 | 系统模型
│
└── 互操作性
    ├── 位置无关: 标准协议 | 数据格式 | 接口标准
    └── 机制支持: 服务发现 | 转换层 | 标准中间件

6. 场景映射（业务场景→质量属性→策略→技术）

6.1 典型业务场景映射表

6.2 质量属性优先级场景

7. 选型比较（横向对比表）

7.1 缓存技术选型对比

7.2 消息队列选型对比

7.3 数据库选型对比

7.4 一致性模型选型

7.5 冗余模式选型

7.6 认证授权选型

8. 易混陷阱（高频易错点辨析）

9. 避坑实践（生产实践注意事项）

9.1 性能避坑

9.2 可用性避坑

9.3 安全性避坑

9.4 可修改性避坑

9.5 可测试性避坑

10. 关联图（知识点关系图）

10.1 质量属性关系图

                    ┌─────────────┐
                    │   性能      │
                    └──────┬──────┘
              ┌────────────┼────────────┐
              ↓            ↓            ↓
        ┌─────┴──┐   ┌────┴───┐  ┌────┴───┐
        │ 可用性  │   │ 可靠性  │  │可修改性│
        └─────┬──┘   └────┬───┘  └────┬───┘
              │            │            │
              ↓            ↓            ↓
        ┌─────┴──┐   ┌────┴───┐  ┌────┴───┐
        │ 安全性  │←─→│ 可测试性│←→│ 易用性  │
        └────────┘   └────────┘  └────────┘
              ↕            ↕
        ┌─────┴──┐
        │互操作性 │
        └────────┘

10.2 质量属性-策略-技术三层图

质量属性 ──→ 策略大类 ──→ 具体策略 ──→ 技术选型
   │            │            │            │
   ├─性能       ├─资源管理   ├─缓存       ├─Redis
   │            ├─资源调度   ├─异步       ├─Kafka
   │            └─资源需求   └─限流       └─Sentinel
   │
   ├─可用性     ├─错误检测   ├─心跳       ├─Consul
   │            ├─错误恢复   ├─冗余       ├─Keepalived
   │            └─错误预防   └─熔断       └─Hystrix
   │
   ├─可靠性     ├─错误检测   ├─校验       ├─CRC/SHA
   │            ├─错误恢复   ├─重试       ├─Resilience4j
   │            └─错误预防   └─幂等       └─唯一ID
   │
   ├─安全性     ├─抵抗攻击   ├─加密       ├─TLS/AES
   │            ├─检测攻击   ├─IDS        ├─Snort
   │            └─攻击恢复   └─审计       └─SIEM
   │
   ├─可修改性   ├─局部化修改 ├─配置       ├─Nacos
   │            ├─防止连锁   ├─信息隐藏   ├─封装
   │            └─推迟绑定   └─插件       └─SPI
   │
   └─可测试性   ├─IO管理     ├─Mock       ├─Mockito
                └─内部监控   └─日志       └─SLF4J

10.3 ATAM评估流程与质量属性关系

ATAM 9步
├── 1. ATAM方法介绍
├── 2. 商业动机描述
├── 3. 架构描述
├── 4. 识别架构方法
├── 5. 生成质量属性效用树 ←── 质量属性+场景+优先级(I/D, H/M/L)
├── 6. 分析架构方法        ←── 敏感点/权衡点/风险点/非风险点
├── 7. 讨论和分级场景
├── 8. 再次分析架构方法
└── 9. 呈现结果

10.4 权衡关系图（关键对立面）

        性能 ←──→ 可修改性   (优化降低可修改性)
        性能 ←──→ 安全性     (加密消耗性能)
        性能 ←──→ 可靠性     (校验/重试消耗性能)
        性能 ←──→ 可测试性   (监控埋点消耗性能)
        可用性 ←──→ 成本      (冗余增加成本)
        可用性 ←──→ 一致性    (CAP权衡)
        安全性 ←──→ 易用性    (认证降低易用性)
        可修改性 ←──→ 复杂度  (抽象增加复杂度)
        可靠性 ←──→ 成本      (冗余增加成本)

11. 双轨口诀（顺口溜+谐音两种记忆口诀）

11.1 顺口溜口诀

六大质量属性顺口溜

性能可用可靠性，安全可改可测试，
六大属性记心间，架构评估是关键。

性能策略顺口溜

性能策略三大类，资源需求管理调度，
减少开销限频率，增加资源引并发，
FIFO优先动态优，缓存异步负载均。

可用性策略顺口溜

可用策略三步走，检测恢复加预防，
心跳Echo查异常，冗余回滚降级重，
熔断摘除故障点，事务监视保平安。

安全性策略顺口溜

安全策略三道关，抵抗检测加恢复，
认证授权加密锁，IDS查异常行，
审计追踪留证据，CIA保三性全。

可修改性策略顺口溜

可改策略三方向，局部修改防连锁，
推迟绑定增灵活，信息隐藏用中介，
配置插件多态化，运行时注册最灵活。

ATAM四点顺口溜

敏感一点一对一，权衡一对多对多，
风险有患非无患，权衡必是敏感点。

权衡关系顺口溜

性能可改两相悖，性能安全也相违，
可用成本正比涨，安全易用反比降，
可靠性能难两全，CAP三者择其二。

11.2 谐音口诀

六大属性谐音

"性可安可改可" → 性(星)可(渴)安(按)可(渴)改(盖)可(渴)
联想：星渴按渴盖渴 → "星星口渴，按下口渴，盖上口渴"
简化：性·可·安·可·改·可 → "星可安，可改可"

性能三大策略谐音

"需管调" → 需(虚)管(馆)调(掉)
联想：虚馆掉 → "虚幻的馆子掉下来了"
= 资源需求 + 资源管理 + 资源调度

可用性三大策略谐音

"测复防" → 测(侧)复(腹)防(房)
联想：侧腹房 → "侧腹的房间"
= 错误检测 + 错误恢复 + 错误预防

安全性三大策略谐音

"抵检恢" → 抵(底)检(剑)恢(灰)
联想：底剑灰 → "底下的剑灰"
= 抵抗攻击 + 检测攻击 + 从攻击中恢复

可修改性三大策略谐音

"局防推" → 局(锯)防(房)推(腿)
联想：锯房腿 → "锯房子的腿"
= 局部化修改 + 防止连锁反应 + 推迟绑定时间

ATAM四点谐音

"敏权风非" → 敏(民)权(全)风(疯)非(飞)
联想：民全疯飞 → "民众全部疯飞"
= 敏感点 + 权衡点 + 风险点 + 非风险点

CIA三性谐音

"机完可" → 机(鸡)完(碗)可(渴)
联想：鸡碗渴 → "鸡碗渴了"
= 机密性 + 完整性 + 可用性

可靠度公式谐音

串联乘并联补：
"串乘并补" → 串(穿)乘(绳)并(病)补(布)
联想：穿绳病布 → "穿绳子的病布"
= 串联相乘，并联用补(1-(1-R))

12. 速记总表 + 背诵路线

12.1 质量属性-策略-度量速记总表

12.2 ATAM核心概念速记表

12.3 可靠度公式速记表

12.4 可用性等级速记表

12.5 权衡关系速记表

12.6 策略分类速记表

12.7 终极双轨口诀速记

顺口溜总诀：

六属性，性可安，可改可测易用互；
性能需管调，可用测复防，安全抵检恢，
可改局防推，可测IO监，易用主被两，互操位机双。
ATAM四点：敏权风非，权衡必敏感。
CAP三选二，CIA保安全，串联乘并联补。

谐音总诀：

六大属性："星可安，可改可"（星渴按，渴盖渴）
性能策略："需管调"（虚馆掉）
可用策略："测复防"（侧腹房）
安全策略："抵检恢"（底剑灰）
可改策略："局防推"（锯房腿）
可测策略："IO监"（爱欧监）
ATAM四点："敏权风非"（民全疯飞）
CIA三性："机完可"（鸡碗渴）
可靠公式："串乘并补"（穿绳病布）

13. 背诵路线建议

第一轮：基础概念（1-2天）

1. 背诵六大质量属性名称及一句话定义
2. 背诵ATAM四类发现点（敏感/权衡/风险/非风险）及关系
3. 背诵可用性公式 A=MTTF/(MTTF+MTTR) 和可用性等级表
4. 背诵可靠度公式（串联相乘、并联补集）
5. 背诵CIA三性

第二轮：策略分类（2-3天）

1. 每个属性画出策略树（三大类）
2. 性能：需管调（资源需求/管理/调度）
3. 可用性：测复防（错误检测/恢复/预防）
4. 安全性：抵检恢（抵抗/检测/恢复）
5. 可修改性：局防推（局部化/防连锁/推迟绑定）
6. 可测试性：IO监（IO管理/内部监控）
7. 配合顺口溜和谐音口诀记忆

第三轮：技术选型与权衡（2-3天）

1. 每个策略对应2-3个典型技术
2. 背诵权衡关系（性能↔可修改、性能↔安全等）
3. 背诵场景映射表（电商/金融/医疗等）
4. 练习可靠度计算题（串联/并联/混联）

第四轮：综合应用（1-2天）

1. 结合ATAM流程理解质量属性效用树
2. 练习给定场景选择策略和技术
3. 练习权衡分析（为什么选A不选B）
4. 复习易混陷阱20条

考试策略

选择题：

• 考策略分类：记住每个属性的策略大类
• 考ATAM概念：敏感点/权衡点/风险点定义
• 考公式：可用率、可靠度、MTBF
• 考权衡：性能vs安全、可用vs成本

案例分析题：

• 给场景→识别质量属性→选策略→选技术
• 给架构→分析敏感点/权衡点/风险点
• 给需求→权衡选择并说明理由

论文题：

• 可结合"质量属性驱动的架构设计"主题
• 论述ATAM评估方法的应用
• 论述特定属性（如高可用/高性能）的架构设计
• 举例说明权衡决策过程

10个高频失分点

1. 混淆可用性与可靠性：可用性关注"可用时间比例"，可靠性关注"无故障运行时间"
2. 权衡点与敏感点关系记反：权衡点⊂敏感点（权衡点一定是敏感点）
3. MTBF与MTTF混淆：MTBF=MTTF+MTTR
4. 串联并联公式用反：串联相乘，并联用补
5. 性能策略三大类记混：资源需求(减少)/资源管理(增加)/资源调度(优化)
6. 可用性策略三大类记混：错误检测/错误恢复/错误预防
7. 安全性策略三大类记混：抵抗攻击/检测攻击/从攻击中恢复
8. 可修改性策略三大类记混：局部化修改/防止连锁反应/推迟绑定时间
9. CIA三性记混：机密性(不泄露)/完整性(不篡改)/可用性(可用)
10. 绑定时间顺序记反：编译时<链接时<部署时<运行时（灵活性递增，性能递减）

附录A：术语速查表

附录B：参考技术栈速查

文档说明：本文档为软考系统架构设计师「质量属性策略与技术选型权衡」专题总文档，按12章节结构组织，覆盖六大核心质量属性+三大扩展属性的完整策略库、技术选型、权衡分析与备考速记。与架构评估文档（软考架构师_架构评估_总文档.md）互补：评估文档侧重ATAM方法流程，本文档侧重质量属性本身的策略与选型。

生成时间：2026-10-18