3. Меры против исправления ложных багов есть: баги, перед отправкой на фикс разработчику должны перепроверяться. Думаю, мы организуем этот процесс, и ложные баг репорты будут просто закрываться с соответствующей пометкой. А вот гарантировать, что фикс одного бага не породит новые баги - никто не может. Для этого и создан тестовый сервер, чтоб проводить полноценное тестирование после исправления багов.
4. Хорошее замечание. Думаю, нужно ввести нумерацию апдейтов, и при заведении бага указывать версию, в которой баг найден, а разработчик будет указывать версию, в которой этот баг пофикшен.