long-run - 编排可恢复的多日里程碑执行

通过规划、执行、审查、检查点和恢复流程执行里程碑，并在失败后阻止依赖里程碑继续执行。