我拆了 sdkm 的回滚设计：每个写操作，都提前写好了翻车预案

install中断残留怎么清、卸载怎么删干净、config写一半断电怎么办？switch前拍五张快照、config原子rename、卸载走离职流程。回滚不是异常处理，是主流程。