提示

• 必须是合法 JSON 对象，顶层包含 update_policy 键。
• 如需按客户端版本直接进入不支持/阻断状态，优先使用顶层 version_rules；按数组顺序匹配，首个命中规则生效。
• 修改 time_ladder / failure_ladder 后，所有客户端在下次请求 /proxy/update-check 时（30 秒 TTL 内）生效，无需发新版本。
• 更新 banner 可在对应 ladder / override 上加 copy：支持 title、body、cta_label、manual_label、direct_label，建议按 {"en":"...","zh":"..."} 多语言对象下发。
• 运营 banner 可走顶层 notice，也可走 notice_rules 做版本定向；支持 title、body、cta_label、cta_url、theme、target、expires，而 notice_rules 额外支持 installer_below / agent_below / runtime_below。
• 紧急回滚：把 emergency_override.active 设为 true、force_level 设为 0 → 立即让所有客户端进入静默期。
• 运行时会先读 git 里的 server/update_policy.json 作为默认值，再叠加 MongoDB admin_settings.update_policy 覆盖；这样发版带上的默认 notice 会自动生效，Mongo 只改你明确覆盖的字段。