事故成本：SPF 超 10 次 / 退订头缺失
问题往往悄悄发生：一次 include 增加或模板切换导致头部缺失，会在大促日集中爆发。工程化“体检→修复→证据”闭环，能把事故成本降到最低；遇到争议，用 Verify 复算自证。
立即体检
| 回归 | 影响 | 修复 |
|---|---|---|
| SPF 查询超限 | permerror/对齐失败→投递下降 | 扁平化稳定范围；目标 ≤8 |
| 退订头缺失 | 投诉率上升，限流/垃圾箱 | 补齐 List‑Unsubscribe + One‑Click，端点幂等 |
量化影响（粗算）
- 触达损失：3 天 × 30% 降幅 × 关键活动体量（往往高于人力成本）
- 投诉拉高：域名信誉下降 → 更难恢复 → 后续活动受限
- 排障成本：跨团队协同 + 回滚/补发，时间敏感
修复与证据（Playbook）
- 降流/回滚：立即降低风险来源；模板回退上一版本。
- 修复：SPF 扁平化（≤10，目标 ≤8）；补齐退订头（One‑Click）。
- 证据：复检并生成无水印 PDF；记录
scanId/sha256与 Verify 链接。
延伸：SPF 10 次上限 · 一键退订