回滚Rollback

先恢复已知可用状态以缩小影响：当新版本造成明显用户影响时，切回已验证的版本或配置能快速停止扩散。回滚目标应明确，不能只说“恢复一下”而不知道回的是哪一份版本。

切换完成不等于健康恢复：回滚后先确认实际运行版本已经变回目标版本，再看登录成功率、错误率或关键操作是否恢复。若指标未恢复，问题可能不只在这次版本。