生產級自動化架構（故障模式、SLA 與終止開關）

請扮演負責自動化可靠性與風險的資深工程師（Staff-level engineer）。

根據下方提供的「可觀測工作流」，將其升級為生產級架構。

輸入：
[請在此處貼上「設計可觀測的自動化工作流（重試、告警、狀態與恢復）」的輸出內容]

交付成果：
1) 故障模式分析 (Failure mode analysis)
- 列出所有可能的故障模式
- 說明每一種故障對業務的影響

2) 風險分類 (Risk classification)
- 區分低/中/高風險路徑
- 定義可接受與不可接受的故障

3) 安全防護措施 (Safeguards)
- 終止開關 (Kill switches)
- 速率限制 (Rate limits)
- 熔斷器 (Circuit breakers)

4) SLA 與所有權 (SLAs & ownership)
- 定義何謂「健康」狀態
- 確定值班人員 (On-call) 及其負責時間

5) 變更安全性 (Change safety)
- 如何安全地部署變更
- 制定回滾 (Rollback) 與驗證步驟

6) 執行摘要 (Executive summary)
- 此自動化系統是否適合正式上線（Production-ready）？原因為何？

請保持果斷並具備高度風險意識。