部署清单应区分应用风险与基础设施风险。应用风险需基于自身事故定制，关注回滚、配置、数据库迁移等；基础设施风险应自动化，而非人工检查。清单应精简，置于代码仓库，并明确回滚触发条件。自动化程度越高，部署越安全频繁。