三处: - 第一节「回滚保证(已实测)」加了更正框:那句「零差异」只成立在表结构层面。 演练比对的是列,比不出「新站登录过的账号旧后端验不了」这种语义上的单向门。 - 第四节试跑注意事项加一条:PASSWORD_HASH_UPGRADE 必须关着。 - 第七节回滚加了前提说明,以及「万一已经改坏了」的修复步骤 —— 查范围的 SQL,加上用旧后端的 manage.py shell 从 raw_password 重算 pbkdf2。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>