XZ后门事件中，0.5秒的发现细节虽戏剧化，但不应只关注英雄主义。真正危险的是攻击伪装成正常维护，依赖治理不能仅靠版本和漏洞扫描。团队应建立软件物料清单，明确组件来源和回滚方案，监控异常指标，将供应链安全视为运维能力，而非事后补救。

本文介绍了基于模式的可靠性治理的三个典型实践：幂等性治理、依赖治理和越权治理。这些治理能力已经对美团优选部分核心服务默认开启，可以低成本自动化实现相关问题的常态治理及运营。未来的规划是建设通用基础设施，构建更丰富的可靠性治理场景。