Archery SQL 审批与安全变更闭环

记录 Archery、MySQL、审核组件版本和连接方式，分别确认查询、审核、执行、备份与回滚语句生成是否支持本次语句。划分申请、审批、执行和业务验收职责，维护紧急停止联系人。不能仅看到工单页面即可认定审核引擎、任务队列或数据库备份已正常。

从已授权连接核对主机、端口、版本、默认库和有效数据库账户，将结果与资产台账及工单匹配；若经代理接入，应另核对后端身份。以下语句只读取信息，不修改表数据，输出按内部信息管理要求保管。

SELECT @@hostname, @@port, @@version, DATABASE(), CURRENT_USER();
SHOW GRANTS FOR CURRENT_USER;

申请中写明变更编号、库表、SQL 文件摘要、预期影响行数、执行耗时预算、锁等待上限和业务验收条件。使用本地只读文件摘要核对审批对象，示例中的路径必须是候选 SQL 文件，不能替换为凭据文件；任何 SQL 内容、目标或窗口变化都重新评审。

shasum -a 256 '<APPROVED_SQL_FILE>'

在隔离环境运行所选组件的审核流程，逐条分类 SQL 规则告警、解析不支持、权限不足、审核服务不可达及版本不匹配。结合受控执行计划、索引、数据规模和并发基线评估扫描与锁风险；不要对生产数据执行未知代价的分析，也不通过全局关闭审核规则获得绿色结果。

为受影响对象记录备份位置、时间、日志覆盖、访问身份和保存期，在隔离副本完成样本恢复并核对结构与数据。评审已有业务写入与补偿语句可能发生的冲突。MySQL DDL 隐式提交及已提交 DML 单独处理；生成回滚 SQL 有前提，不作为任意语句的一键撤销承诺。

授权执行人在窗口内再次核对 SQL 摘要、目标、备份及当前负载，再通过既定 Archery 执行路径推进首批。记录提交时间、任务标识、实际影响行数、耗时和数据库状态，达到约定门槛后才能继续。长锁等待、复制异常、范围超限或维护冲突时停止后续批次；页面停止按钮不等于已撤销数据库事务。

按申请的对象和预期检查结构差异、影响行数、必要的数据样本及关键业务请求，查询范围保持受限。对存在复制的实例核对追平情况与业务读路由；把成功、失败和部分成功分别记录。若界面状态与数据事实不一致，优先停止扩批并保存时间线，不修改工单状态掩盖异常。

归档 SQL 摘要、审批、目标身份、审核结果、备份证明、执行记录、验收及停止恢复决定。将结果不明、超时或手工补偿的原因补入知识手册，明确后续风险与观察负责人；工单公开摘要不带密码、连接串或原始业务数据。变更成功也保留恢复边界与未演练项。