回滚Rollback

先认出这张坏掉的结账页，再决定切不切回

下面就是带着版本章的结账页。默认 v1.9.0 支付失败；切回上一版或数据不兼容，章和支付结果会一起变。

知识点：回退点、验证、兼容

结账页上的章已经演过，这里只给命名。

• 回滚是切回已知良好的产物或开关，不是再发一个「热修猜测」。
• 回退点必须事先标好：上一份已验收版本、兼容的数据和可验证的页面。
• 切回去之后要在真实结账页上验证，不能只看部署任务变绿。
• 数据已经不兼容时先做 expand-contract 或恢复备份，硬切会继续写坏。

什么时候用、怎么用

线上已经伤到真人，而且你知道上一版是好的，才谈回滚。

• 信号：支付、登录、下单在新版本上突然失败，上一版仍可用。
• 适用：产物可切、开关可关、数据库向后兼容。
• 不适用：新列已经写入、旧代码读不懂；这时硬切只会换一种失败。
• 最短路径：标回退点 → 切回 → 在真实页面下单验证 → 不兼容就先做兼容。

正反例：同一张故障结账页，只改能不能硬切

都要从 v1.9.0 回到上一版，差别只在数据还认不认得。