可回滚性包括能否通过 feature flag 快速关闭、是否涉及不可逆的数据迁移、回滚是否需要停机。