downtime-recovery

停机后复工的标准安全流程（水位线追平/积压泄流/服务分批重启）。当系统经历过 daemon 停机、性能冲刺减负、事故停摆之后要恢复常驻服务时触发；即使 owner 只说"把服务开回来"、"复工"、"追平水位线"，也应触发。核心使命：绝不让"重启"变成"积压喷发"（2026-07-04 实锤：orchestrator 停机后水位线落后 3240 条，直接重启把机器负载打到 22+，owner 被迫立即紧急关停）。