资源回滚

Godot 热更新资源回滚：补丁能下发，也要能撤回

围绕 Godot 运行时资源热更新，讨论清单签名、灰度、版本 pin、失败回滚和本地缓存清理。