从三种数据读取架构出发，完整说明 DAL、最小 DTO、server-only、Server Actions 的输入校验与资源授权，以及闭包加密、允许来源和审计边界。

从快照和文件筛选出发，完整说明 Restic 的覆盖策略、预演、扩展属性、FUSE 挂载和 dump 导出，并标明原位恢复、删除及 SQL 管道的风险。

分清领先、落后和分叉，解释 merge、rebase、强推租约与硬重置各自保留什么，并明确未提交内容和共享历史的风险。