agent 删了东西？吃颗后悔药。
Your agent just deleted something. Undo it.
undohaven restore --to <snapshot-id>
实际会发生什么
全权限的 agent 可以连本地备份一起删掉家目录。rc 阶段有工作区看起来消失、文件其实还在的报告（讨论 #9986、#8357：workspace create failed: gateway/service-unavailable，workspaceController 不可用）。存储版本戳会挡住降级，除非先恢复升级前快照。
信任
端到端加密。密钥留在本地。客户端开源（packages/core/src/crypto.js）。口令和恢复码都丢了，备份就解不开。订阅可在首次扣款后 14 天内退款，写信给 support@undohaven.com。见退款政策。
UndoHaven 能看到什么？
账户 id、你选的显示名、你选的或随机的设备名、快照时间、填充后的总大小，以及 HMAC 分块编号。看不到路径、单文件大小和口令。完整回答 · 加密。
会话日志闸门
如果只想让某些项目不要走上官方会话日志上传，可以用第三方插件 dsh-log-gate。它不是官方组件。说明
和其他做法相比
只存在本机的 dsh 备份插件，会和 agent 能删掉的磁盘一起没。自己用 git 备份要记得提交，而且是明文。UndoHaven 默认是本机加密快照，机外副本是可选的。takeback 或 noregret 这类撤销单次编辑的工具是互补的，不是同一件事。