判定：PASS。测试版本上线后，Cloudflare rollback API 成功回到已知良好版本；第一次公网复核即确认测试标记消失、首页与 009 页面正常。恢复闸只在静态站回退路径上升级为 PASS，整个生产流程仍未通过。

演练对象

已知良好版本

e461e8b7-b707-4881-8490-39695b01d208

测试版本

13fdeff2-ec88-42b6-9c3a-c3e3febd147d

唯一测试标记

data-recovery-drill="010-test"；只增加无业务副作用的 HTML 属性。

传感器证据

  1. Wrangler 4.112.0 发布测试版本，退出码 0；上传 1 个文件、复用 23 个文件。
  2. 固定测试版本返回 HTTP 200，标记命中 1 次；正式域名经 cache-bust 后也命中 1 次。
  3. rollback API 目标为已知良好部署，明确返回 success: true。
  4. 回退后首次复核：首页 HTTP 200、标记 0 次、009 页面 HTTP 200、原审计核心判定命中 1 次。
  5. 本地测试标记已清理，避免下一次发布重新带回测试状态。

风险边界

正式域名存在秒级缓存传播，恢复监控必须带 cache-bust。本次只验证静态资产回退，不覆盖数据库、消息、扣款或跨系统写操作；token 最小权限仍未核验；一次成功也不能代表长期恢复率。

运行规则

以后声称“可回滚”必须同时保存已知良好部署 ID、测试部署 ID、唯一标记、API 成功字段、cache-bust 验收、关键页面检查和本地标记清理证据。