功能點都打了勾，帳號還開著臨時權限，備份沒恢復過，回滾步驟是\"聯繫廠商\"。這樣的上線，事故時只能停業務。安全演練要寫進上線計劃：誰的帳號到期、備份在哪恢復、回滾按哪份清單執行。演練不過，不得切生產。
可執行的意思是有人、有時間、有成功判據。寫在附錄裡的回滾，等於沒有回滾。
三件事當場做一遍
回收臨時帳號並核對殘留。從備份還原到隔離環境，核對關鍵表。按回滾清單切回舊版本，測量時長。失敗項進缺陷，不進\"上線後再說\"。
- 禁止把廠商值班電話當回滾步驟。
- 演練記錄留截圖和時間，供審計。
- 權限開通與上線同單，關閉也同單。
演練通過才切流
XYN 數智化系統把上線檢查單做成帳號、備份、回滾三項必過。功能可以分批，這三項不能欠。欠掉的安全，會在第一個故障日連本帶利收回。
下次上線前問：昨晚是否恢復過一份備份。沒有，先演練，再選切流窗口。
