问题：

• UnpackAllSubImages 使用 chain-id 作为快照标识，但失败回滚时会直接删除这些快照。
• 如果这些快照原本就已存在，或者多个镜像共享同一个 rootfs chain-id，这个回滚会误删已有状态。
• 同时，rootfs 快照上的 mem/vm 标签会被当前 unpack 直接覆盖，导致共享 rootfs 的标签 authority 不稳定。

关键证据：

• 记录 unpack 出来的快照 ID，并在失败时统一删除：
  • internal/image/unpack.go
  • internal/image/unpack.go
• 每个子镜像的 snapshot ID 直接取 chain-id：
  • internal/image/unpack.go
• 在 rootfs snapshot 上直接回写 mem/vm 关联标签：
  • internal/image/unpack.go
  • internal/image/unpack.go

建议修复方向：

• 区分“本次创建的快照”和“已存在快照”，回滚时只能删除本次真正创建的对象。
• 不要把共享 rootfs snapshot 直接当成当前 boot image 的可变 authority。
• 需要重新设计 rootfs 与 mem/vm 关联信息的所有权和写回位置。