Откат: меры безопасности и восстановление
Позволяет откат только к версии, которая уже прошла проверку состояния, требует проверку совместимости схемы и предпочитает продвижение вперёд, если необратимая миграция данных уже была выполнена.
Treats liveness as process-deadlock detection only, includes critical dependencies in readiness, and forbids recycling healthy processes because a downstream dependency is unavailable.