功能点都打了勾，账号还开着临时权限，备份没恢复过，回滚步骤是\"联系厂商\"。这样的上线，事故时只能停业务。安全演练要写进上线计划：谁的账号到期、备份在哪恢复、回滚按哪份清单执行。演练不过，不得切生产。
可执行的意思是有人、有时间、有成功判据。写在附录里的回滚，等于没有回滚。
三件事当场做一遍
回收临时账号并核对残留。从备份还原到隔离环境，核对关键表。按回滚清单切回旧版本，测量时长。失败项进缺陷，不进\"上线后再说\"。
- 禁止把厂商值班电话当回滚步骤。
- 演练记录留截图和时间，供审计。
- 权限开通与上线同单，关闭也同单。
演练通过才切流
XYN 数智化系统把上线检查单做成账号、备份、回滚三项必过。功能可以分批，这三项不能欠。欠掉的安全，会在第一个故障日连本带利收回。
下次上线前问：昨晚是否恢复过一份备份。没有，先演练，再选切流窗口。
