配置、激活、清理回调要可观测；失败态要可回滚。写清发行版与 RMW。