因为内存里的 session 状态很容易夹杂“模型以为自己做过，但其实没有可靠落盘”的内容。
attempt log 的价值在于，它记录的是已经提交、已被系统承认的真实步骤。恢复时如果只相信这类日志，就能避免把幻觉状态、未完成动作、半路失败的推理当成事实。
直接续跑的常见风险包括：重复执行危险操作、跳过本来没真正完成的步骤、错误继承一个已经失真的计数器或阶段判断。
所以恢复边界最稳的做法通常是：凡是没写进 committed log 的状态，都不算真状态。resume 不是继续做梦，而是从最后一个可信落点重新接力。