先证明能退，才允许真实上线

后台、供应商端、门店端任一核心角色无法登录，或下单、分单、配送、签收、结算主链路阻断。

龙虾前天生效价、龙虾重量免运、配料抽佣、供应商供货价或业务员提成出现系统性错误。

订单、签收凭证、账单、回款、供应商结算记录出现不可解释的重复、丢失或错账。

地图、短信、对象存储、支付回调导致核心流程无法继续，并且无法在约定时限内修复。

记录当前 Git commit、静态资源版本、API 运行版本、Nginx 配置和环境变量快照。

执行生产库备份命令，抽样恢复到临时库，验证订单、签收、账单和供应商结算数据可读。

演练静态站点回退、API 进程回退、Nginx reload、健康检查和公开入口 smoke。

准备暂停下单、恢复服务、数据校验和影响范围说明模板，并确认发送负责人。