docs(rollback): 灾备段补 rollback-dryrun 四要素预检——Halo 退役后开关即空枪，dryrun 可一眼识别

验证: 独立复核（@worker-one）确认三级恢复描述与 rollback.sh 行为一致

Spec: 2026-11-05_blog-5n-admin-deep-optimization

Co-authored-by: GLM-5.3

docs/后台回滚指引.md

@@ -23,4 +23,4 @@
 
 ## 灾备开关（仅主理人）
 
-`infra/deploy/rollback.sh` 是**整站切换**：把 nginx 从静态站切回旧 Halo（127.0.0.1:18090），秒级生效。这是静态站全面故障时的逃生通道，日常内容问题永远用不上它。预演：`bash infra/deploy/rollback.sh`（默认 dry-run）；执行需 root + `--exec`。
+`infra/deploy/rollback.sh` 是**整站切换**：把 nginx 从静态站切回旧 Halo（127.0.0.1:18090），秒级生效。这是静态站全面故障时的逃生通道，日常内容问题永远用不上它。预演：`bash infra/deploy/rollback.sh`（默认 dry-run）；执行前建议先 `bash infra/deploy/rollback-dryrun.sh` 看四要素——Halo 容器若已退役，这个开关就是空枪，dryrun 一眼能看出来；执行需 root + `--exec`。