资源回滚

Godot 热更新资源回滚：补丁能下发，也要能撤回

热更新只会下载还不够 热更新能快速修内容，也能快速把错误推给所有玩家。这个问题在项目早期经常被当成小功能，等内容量、平台数量和运营节奏上来之后才暴露成本。Godot 客户端要做的不是写一个临时脚本，而是把它当成可验证、可回滚、可观测的系统来设计。团队需要知道数据从哪里来，谁有权修改，失败后玩家看到什么。