一项请求跨过多个系统,可能有些步骤成功,有些失败;这种部分完成状态必须可见。 自动化前,先画出每步操作和可撤回程度,特别标明不能轻易复原的动作。 用明确检查点保存进展及外部确认,让恢复时知道哪些事情已经发生。 补偿操作要与业务负责人约定,再刻意于每个副作用后制造故障,演练下一个决定。 不要假装所有系统都能全有全无。真实业务状态和经审核的恢复路径,比重做整条流程更有用。 原创文章解说视频。采用 AI 辅助概念插画、合成旁白及原创合成音乐,并非真人录音或客户实绩。