回滚演练

回滚能力需要演练验证：数据迁移类变更能否安全回退（备份点、双写、兼容窗口）、旧版本对新数据的兼容性、回滚时长与操作步骤；演练结果写进发布预案，而不是事故时才首次尝试。