运行快照：新建实例由本地执行器约每30秒采集，基线A/B使用 make runtime-snapshot 手动更新。运行参数摘要仅覆盖资源限制、运行用户及只读设置，不含环境变量/业务配置/秘密；镜像ID不是源码版本证明。

业务摘要：由独立采集器读取网关正式统计接口，未配置或失败不会补零。成功样本超过2分钟标记陈旧，采集时间不是业务事务时间。此面板不会自动刷新，请关闭后重新查看。

只读任务记录，最新任务在前。状态以查询时为准，不自动刷新；查询不会发起新检查。

正在读取历史…

只启停网关进程，不删除数据库、Redis或卷。这不是无损停租：停止最多等待30秒，之后在途请求和流可能被中断，外部回调可能失败。

任务由宿主执行器处理。历史不会自动刷新；关闭面板不会取消已提交任务。

请先通过进程维护停止网关，等待停止完成，再提交备份。备份不会自动停服或启动；完成后请自行启动网关。数据库、数据卷、Redis和必要秘密会保存为私密材料包，不提供网页下载。

提交仅登记任务。材料已核验不代表完整恢复演练成功；残缺材料不会覆盖重做。历史手动刷新，关闭面板不会取消任务。

仅提供本地同源码替换演练，非正式发布升级。更新可能中断服务；镜像回退不等于数据库回滚，失败将保留现场。

阶段为最后已验证进度，不代表当前健康状态。需运维处理的任务不会自动重试。

从备份创建全新隔离目标，不覆盖或停止原实例。恢复数据库、数据卷及缓存快照后，只启动专用只读验证页面，不接业务流量、不执行定时任务或自动迁移。

历史手动刷新。隔离验证通过后，可用备份中的原管理员账号打开只读页面；不会重置密码。关闭面板不取消任务，失败现场保留供运维处理。