回滚 / 退出机制

计划

• 页面口径错误时恢复页面
• 权限可见性错误时回退并重跑权限复核
• validation 被误用时按 rollback_ref 处理
• 终止试运行时关闭入口 / 标记 trial suspended
• 不影响现有数据库