Burp Suite·招聘板 · 把公司项目升级到最新版 burpsuite-jobs，我踩了这 11 个坑

先说背景。我们的场景是 burpsuite-jobs + 三个下游服务，日均请求量七位数，峰值集中在晚上九点前后。

排查顺序（按性价比排）： 1. 先看下游 RT，八成问题不在自己身上 2. 再看连接池命中率与等待队列长度 3. 然后才是 GC 与内存分配 4. 最后才怀疑框架

真正让我意外的是长尾。平均值一直很漂亮，P99 却在某个阈值之后直接跳了一个数量级。原因不在 burpsuite-jobs 本身，而是我们上游的连接复用没做好，压测流量太「干净」，掩盖了长尾请求。

关于取舍，我的判断是：如果团队里没有人长期盯这块，就不要引入第二套机制。两套并存的时候，出问题时你甚至要先花时间判断「这次是哪个在起作用」，那个成本比性能损失高得多。

顺便说一句，官方文档里这段其实有写，只是藏在一个很不起眼的位置。我是在翻源码注释的时候才发现的，注释里作者解释了为什么这么设计 —— 大意是「为了在极端情况下退化成可预期的行为」。

监控这块我们也顺手改了：把原来的平均值告警换成分位数，并且按接口拆分。改完之后误报少了大概七成，值班同学的怨气肉眼可见地下降了。