范围声明
透明度说明：下文围绕云原生的回滚预案构造“接手陌生仓库后的第一次修改”案例，所有经历均为合成数据。
为了控制“接手陌生仓库后的第一次修改”的返工成本，回滚预案必须同时满足任务边界和“日志能够关联到一次具体执行”两项约束。
可重放步骤
实施顺序从给失败路径留恢复入口开始，把回滚预案缩成单一入口；随后在真实环境复现，只在镜像摘要通过后扩大改动。
验收清单：
- 用镜像摘要固定“接手陌生仓库后的第一次修改”的当前基线。
- 请安全评审者复核回滚演练与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大回滚预案的改动范围。
评审证据
验证记录：用回滚演练说明边界，用镜像摘要说明结果，并让安全评审者记录仍未覆盖的条件。
短期交付可以偏向给失败路径留恢复入口，长期维护则要求在真实环境复现；镜像摘要应把两者的结果区分开。
完成定义需要同时包含正向结果和失败结果：前者用镜像摘要说明，后者用回滚演练定位越界修改。缺少任一侧，都不能宣称回滚预案已经稳定。
停止条件：当回滚预案触碰无关模块或数据所有权不清时，撤回发布批次并保留审计记录，并撤销新增工具权限。
欢迎补充
在给失败路径留恢复入口与在真实环境复现之间，你会怎样为回滚预案排序？镜像摘要不足时是否应该拒绝发布？