配置漂移自动回滚

行业云里配置漂移的检测与回滚，核心是把IaC仓库、运行时基线和自动化流水线串成闭环：先用定时扫描加事件驱动发现差异，再按风险等级触发自动回滚或人工确认，最后把每次回滚变成可审计的Git提交或工单，行业云和公有云不一样，多租户、多地域、强合规，一个配置项被改，可能影响几十个业务，配置漂移不处理，轻则环境不一致，重……