内网漏洞库怎么更新：离线包失败了怎么回滚

内网跑 Trivy SCA 时，漏洞库怎么用 update-trivy-db 或离线包更新；失败时如何整目录回滚，避免假绿门禁。