WarderBox 的一键回滚基于状态快照，对于可逆的状态操作（如数据库写入前的快照）是可靠的；但对于已发送的邮件、已调用的外部 API，回滚更多是补偿而非撤销。