undo log（撤销日志）对可逆操作（如文件移动、重命名）效果好，但对已对外发送的邮件、消息等不可逆动作无能为力。