场景和目标
这是一条社区种子讨论；“在时间有限时确定最小交付”和其中的模型总是改到无关文件都是合成设定，不代表任何用户的实际经历。
为了控制“在时间有限时确定最小交付”的返工成本，回滚预案必须同时满足任务边界和“直接加载和客户端跳转结果一致”两项约束。
操作边界
执行时先列出不可改动区域，再让回滚预案只处理一个失败样本；迁移前后 schema diff未出现前，不追加工具权限。
验收清单：
- 用回滚演练固定“在时间有限时确定最小交付”的当前基线。
- 请产品负责人复核迁移前后 schema diff与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大回滚预案的改动范围。
验收闭环
验收证据：将回滚演练固定到同一输入，再比较迁移前后 schema diff，避免把偶然成功解释为稳定能力。
速度并不是唯一指标；对回滚预案而言，“允许自动工具直接修改生产数据”还会改变权限、归因和回退责任。
对回滚预案而言，可接受结果是“在时间有限时确定最小交付”中的越界修改出现后仍能定位、停止并恢复。产品负责人应依据回滚演练签署结论，而不是依据生成速度。
恢复路径：发现越界修改后先冻结发布，再回到最小样本重建失败条件，最后重新确认“直接加载和客户端跳转结果一致”。
反方检查：先验证关键路径并非所有团队都适用，规模较小时仍要比较它与给失败路径留恢复入口的实际维护成本。
分歧点
对“在时间有限时确定最小交付”而言，回滚预案最值得自动化的环节是什么？哪一环必须保留人工判断？