修订追踪表
批量修订怎样逐项留下影响范围
批次操作仍生成逐字段结果和影响清单。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
批量修订可以共享一个筛选条件和理由，却不能只留一条“已处理数千项”的总日志。每个命中的record_id与field_path都需要自己的旧值、新值、校验结果和影响状态。批次层负责冻结规则、来源和预期范围，字段行负责说明实际发生了什么。
当前没有真实批次，所有计数为UNKNOWN。合成批次B7只演示统一译名的流程，不修改现实名称。执行前生成只读预览与批次指纹；预计命中、实际成功、跳过、失败、冲突和未知分别计数，任何一类都不能被“完成”二字覆盖。批次还需可重放但不可重复写入。每个候选行有idempotency_key，重试时先查询既有结果；输入版本相同且已成功则跳过，版本改变则产生冲突。大批量操作设置速率与暂停点，避免锁住编辑工作或让缓存雪崩。预览采用与执行相同的筛选逻辑和规则代码，只把写入替换为模拟；如果两者版本不同，批准自动失效。抽样不能只看首尾记录，应按赛事族、字段类型和风险分层。执行期间新数据不进入冻结批次，可由下一批处理。批次结束后核数据库记录数、修订行数、工作流事件和下游任务数是否守恒。失败行包含可重试原因，例如并发、证据缺失或关系失败；不可重试错误进入规则调查。对外摘要不展示内部查询或路径，但给出字段范围、时间和未决比例。若批次被撤销，反向批次引用原batch_id并逐行判断后续依赖，不能用数据库备份整体覆盖。
冻结筛选条件和输入快照
batch_id保存查询条件、规则版本、词典版本、来源、创建时间和输入记录指纹。筛选必须可重复，不能依赖随时间变化却未锁定的“当前值”。预览生成后新增资料不自动进入批次。
预计命中清单逐项列record_id、field_path、old_value和候选new_value。无权限或证据不足项标UNKNOWN。清单指纹变化则原批准失效，需重新审阅。manifest还保存选择查询摘要、数据快照时间、规则包哈希与明确排除项，使另一名复核者能够在不接触生产写入的情况下重建候选集合并核对差异。
- 批次冻结筛选和版本
- 新增资料不自动入批
- 预览变化触发重新批准
逐字段生成候选修订行
即使理由相同，每个字段也创建独立revision_candidate，包含来源和校验。一个记录有两个字段变化就产生两行。批次说明不能代替字段级证据。
候选新值与旧值相同则标跳过，不生成无意义版本。当前值在预览后变化则标并发冲突。UNKNOWN不被当作空字符串比较，防止假变化。
- 每个字段独立候选行
- 新旧相同明确跳过
- 并发变化不覆盖
预估文章统计与索引影响
影响图连接字段到赛程卡、文章、统计表、搜索索引和缓存。名称规范化可能改显示不改实体，实体拆分则需重算成绩。每个依赖标重建方式和风险。
无法分析的自定义页面标UNKNOWN并阻止高风险执行。预计删除或大规模迁移需额外批准。影响图只依据实际引用，不因名称相似扩展范围。
- 影响图覆盖所有下游
- 显示变化与实体变化分开
- 未知高风险依赖阻止执行
分段执行并保持原子边界
大型批次按稳定record_id区间分段，每段有输入指纹、事务和结果。字段值与修订行原子写入。一个分段失败不把已成功段标未知，但总批次显示部分完成。
重试只针对失败且前态未变的行。不得整批重跑制造重复修订。暂停与恢复事件保存操作者角色、时间和原因。执行工具不能绕过单字段校验。分片之间核对版本水位和任务积压；消费者尚未追平时不扩大下一批，避免错误影响成倍传播。
- 批次按稳定标识分段
- 每段保持事务原子性
- 重试只处理前态未变行
核对成功跳过失败和未知
后验报告列预计、成功、跳过、失败、冲突、UNKNOWN和待同步。总数必须守恒，每类可展开字段行。失败不能被算入已更新，跳过也不能冒充成功。
抽样同时覆盖各结果类，而非只看成功。对成功行核业务值和下游，对失败行核未发生部分写入。计数不守恒时批次状态为不确定，停止后续发布。分片报告还要比较预览指纹与执行输入，防止批准后范围漂移。暂停和恢复演练确认已成功行不会重复，冲突行不会被强行覆盖。
- 结果分类总数必须守恒
- 抽样覆盖所有结果类
- 计数异常停止发布
为批次准备逐项反向计划
执行前就生成每行的潜在反向修订，说明恢复值和依赖。真正撤销时仍需新证据和批准，不直接运行预案。后续合法修订存在时，旧批次不能粗暴回滚。
批次条件过宽时按受影响字段选择反向行。撤销结果同样分成功、跳过、冲突和UNKNOWN。原批次、错误影响与反向处理永久连接。演练应在每个分片后主动暂停并重启执行器，验证幂等键阻止重复写入；再制造并发更新、索引超时和缓存失败，确认错误被隔离且核账可定位。试点与全量使用同一manifest_hash和规则版本，任何代码变化重新预览。完成后随机抽成功、跳过和失败行，逐条回到来源与公开页面，不能只看汇总数字。
- 执行前生成反向影响计划
- 后续修订阻止粗暴回滚
- 撤销结果逐项分类
公开批次范围而不宣称全库正确
摘要展示批次理由、字段范围、版本、执行时间、结果分类、下游状态和未决项。具体字段修订可展开，但敏感来源脱敏。部分完成必须醒目标明。
批次摘要公开前执行差分影响验收，不复述前面的清单与执行步骤。验收冻结impact_run_id、批次前业务快照、提交后事实快照，并选取一组依赖足迹相似但未入批的控制记录；名称仅改显示、实体拆分、值转UNKNOWN、UNKNOWN补值、版本冲突、规则失败和无变化各准备一条哨兵。每个下游消费者都声明approved_delta与unchanged_invariant：详情页可改目标字段却不能换实体，统计只在实体或结果变动时重算，搜索文档不得为失败行生成新值，缓存键必须随业务版本变化。比较器输出changed_without_authorization、approved_but_not_converged、unchanged_invariant_broken和expected_delta四类，不用“页面看起来正常”代替逐字段差异。异步消费者在T0提交后、T1队列清空、T2观察窗口结束三个时点采样；早期一致而后期回写旧值仍判失败，暂未追平则保持待同步。成功行只能出现已批准字段和影响图声明的变化，冲突、失败与跳过行的业务字节必须与前态一致，控制记录任何变化都会阻止摘要发布。再从一个低风险分片生成逐行反向候选，在不覆盖后续合法修订的前提下演练回退，并确认反向事件、页面、统计、搜索与缓存形成新的可追踪版本。只有observed_delta全部能解释且控制组稳定，impact_verdict才为通过；否则摘要列出受影响消费者、首个偏离时点、未决行和安全停点，并明确批次结果只覆盖本次字段集合与观察窗口，不能推导全库正确。验收记录另标明控制组选择依据与失效时间。
- 摘要列全部结果分类
- 部分完成明确标识
- 反向演练逐行生成候选，后来已有合法变化的记录重新审批；备份只用于灾难恢复，摘要保留到字段历史的入口且不暴露敏感路径
