主从复制滞后且 binlog 部分丢失后，如何评估恢复最终一致性且不回滚用户可见状态的方案？

MySQL 主从复制延迟 30 秒后主库挂了，从库又丢了 binlog 的最后 10 秒。业务方要求你做到「最终数据一致」，但不允许回滚用户侧可见到的状态。你怎么做？