把验收变成可运行的检查，验证权限边界，区分代码回退与数据恢复。
共 3 篇
用“取消收藏后刷新”拆开纯逻辑、接口和浏览器检查。
用 A、B 两个测试身份核对列表、详情和写入，识别“登录了就能访问一切”。
用一张演练表验证旧版本、数据库和上传文件是否真能一起恢复。