按问题找方法，按工具查操作。
验证真实行为，检查权限，做好发布与恢复。
把验收变成可运行的检查，验证权限边界，区分代码回退与数据恢复。
用“取消收藏后刷新”拆开纯逻辑、接口和浏览器检查。
用 A、B 两个测试身份核对列表、详情和写入，识别“登录了就能访问一切”。
用一张演练表验证旧版本、数据库和上传文件是否真能一起恢复。