8bb5cd9a62
发布链不做发布前备份(Prepare 只归档本包、previousRevision 首次为 absent), 门禁 PRODUCTION_BACKUP_RESTORE_VERIFIED 只是人工开关 —— 目标库覆盖前没有现场。 - scripts/target_kb_snapshot.sh:KB 维度只读导出(SELECT + \copy),输出 JSONL + MANIFEST.json(行数/字节/sha256/覆盖范围/ES 文档数)+ export.sql + README.md(恢复步骤)。支持指定或读取已绑定目标库,INCLUDE_CHUNKS=0 出小快照。 - 文档 P6 新增「发布前备份」:覆盖范围、边界(不含 ES/OSS 本体,整库级走 RDS PITR)、以及共享真实库发布/撤权/回滚前必跑快照并记入发布单的约定。