【运维发布】故障演练：主动拔线的容灾验证

---演练场景：数据库主库失联
function Drill.dbDown()
    Ops.log("演练开始：切断主库连接")
    Firewall.block(DbCluster.masterIp(), 3306)
    -- 观察切换：从库应在 60 秒内接替
    local t0 = os.time()
    while os.time() - t0 < 120 do
        if DbCluster.currentMaster() ~= DbCluster.masterIp() then
            Ops.log(("切换耗时 %d 秒"):format(os.time() - t0))
            return true
        end
        os.execute("sleep 5")
    end
    return false, "主从切换超时"
end

---演练断言：数据零丢失与会话恢复
function Drill.assert(case)
    local ok = true
    -- 断言一：切换后的数据一致性
    if not Drill.dataConsistent() then
        Ops.log("断言失败：数据不一致")
        ok = false
    end
    -- 断言二：玩家会话的恢复
    local reconnected = Drill.reconnectRate(case)
    if reconnected < 0.95 then
        Ops.log(("断言失败：重连率 %.0f%%"):format(reconnected * 100))
        ok = false
    end
    Drill.report(case, ok)
    return ok
end