漂移检测与回滚边界
先解释差异来源，再决定同步、补 Git、忽略或回滚
Git 期望状态
仓库、分支、commit
Helm / Kustomize
评审与审批记录
集群实际状态
资源字段差异
手工修改痕迹
控制器默认字段
Diff 判断
来源、影响、事实源
同步不是回滚
补回 Git
人工同步
忽略规则