变更前留下锚点

保存配置、版本和数据库的可验证备份，记录变更范围。

恢复也要验证

回滚完成后重新检查服务、接口和真实业务路径，不能只看进程重新启动。