回滚不是配置结束后补的一段说明。上线前就应记录当前版本、将被修改的文件、生成物、工具权限，以及恢复旧状态后的冒烟测试。优先采用新增配置和版本化输出，避免直接覆盖。升级失败必须有明确的停止条件和已经验证的返回路径。这样也能降低支持成本：客户与交付者可以直接比较状态，不必猜测是哪一个隐藏改动引起了问题。