Как не сломать продакшн при деплое проблемной версии, которая запустится, но будет работать с ошибками?

Запускайте новую версию постепенно: canary или ограниченная аудитория, метрики ошибок и бизнес-результата, быстрый rollback. Успешный старт процесса не доказывает корректную работу.

Проверяйте критичные сценарии до переключения трафика, сохраняйте совместимость схемы и API со старой версией. Задайте автоматические условия остановки rollout и ответственность. Rollback приложения не отменяет уже сделанные внешние действия или изменения данных, поэтому их нужно проектировать обратимо отдельно.