Cosmos SDK 的 x/upgrade 模块用停机高度、升级处理器与 cosmovisor 让全体验证者同时换程序。本文解释协调升级的三段流程、计划与取消规则，以及为什么节点换晚了会直接退出。