v1 实弹暴露两缺陷:①.bak-seo 备份留在 sites-enabled/ 内被 nginx glob 加载→duplicate default server 全链崩;②grep -w 词边界点号 之误,git.wait4x.online 也被当博客主站注入 admin location。 v2:备份入 /tmp 专属目录+回滚后清理(含 v1 遗留)+server_name 精确 token 判定。 验证: bash -n 语法过;dry-run 计划段与判定正则复核 Spec: none (脚本热修:v1 事故根因双修) Co-authored-by: GLM-5.3