第 5 节
坏了，五分钟内能退回上一版。
一朵云、一个账号、一次部署就够。集群不证明你会发。
先讲
清单上写死四样：提交号或镜像、提示词文件、工具版本、模型名。密钥不进仓库。写接口不提供自助审批。日志有 operation_id，没有签名，没有工单正文。
回滚是演过的动作。改坏一个环境变量或换错提示词，按清单退回，再跑第 4 节那条否决用例。还过，这一版才能留着。
例：一次演练
- 把提示词换成会改 note 的版本
- 否决用例变红（批准 A 执行 B）
- 切回上一提交号，重载提示词
- 同一条用例再跑，提交次数仍是 1
- 用 operation_id 在日志里找回这次关闭
你来做
留下三步能照着做的回滚。下一节把这些写成一句不会碎的话。