十年老系统没有自动化测试，第一条回归该补在哪

这是编辑部收来的一个很窄的问题，先不讨论“重写”。

一个跑了十年的业务系统没有自动化测试。发布前靠三个人照着表格点一遍，表格也有半年没更新。现在只拿得到两天时间，补覆盖率没有意义，直接动核心流程又不放心。

如果第一条回归只能覆盖一个动作，你会选登录、下单、对账、权限，还是最近刚出过问题的地方？选择依据是什么：金额、出错频率、回滚难度，还是只有某个老同事知道？

想听实际做过后的取舍。回答“先别写测试”也可以，但请说说你会先留下什么证据。