更新失败后如何用版本记录安全回滚

真正可用的回滚不是“找个旧文件覆盖”，而是能够说明恢复到哪个版本、为什么恢复以及恢复后如何验证。

标记最后一个已知可用版本

保存时间、客户端版本、配置摘要和关键功能验证结果。只有文件名“backup”不足以证明可用。

比较差异再决定回滚范围

如果只是一条规则或一个分组变化，优先回退最小范围；整份覆盖可能同时撤销其他有效修复。

回滚后重新验证引用与更新

确认节点、分组、规则和 DNS 引用完整，并检查自动更新是否会立即再次覆盖旧版本。

订阅链接和配置内容可能包含访问凭据或私人信息。截图、日志和备份应先脱敏，并存放在访问受控的位置。