本文提出了一种名为“它是特性而非缺陷”的状态回滚机制，旨在解决机密云计算中应用状态一致性与安全审计的冲突。在机密计算环境中，应用运行于可信执行环境（TEE）内，但云提供商或恶意攻击者可能试图通过回滚状态（如日志、数据库快照）来破坏完整性或隐藏攻击痕迹。现有方案要么牺牲安全性（允许任意回滚），要么牺牲灵活性（禁止回滚）。本文设计了一种可审计的状态回滚协议，利用加密累加器（如Merkle树）记录所有状态变更的历史，并强制回滚操作必须经过多方共识和审计日志记录。核心创新在于将回滚视为一项显式功能，而非需要防止的漏洞：系统允许回滚，但每次回滚都会产生不可抵赖的证据，供事后审计。实现上，作者在Intel SGX和AMD SEV-SNP原型上进行了验证，实验表明性能开销在可接受范围内（约15%）。该工作适合云计算安全、可信执行环境、审计日志领域的研究人员和工程师阅读。