不让内部分类挡住日常工作，把撤销范围交代给使用者，输入完成之后发生了什么

不让内部分类挡住日常工作

同一行为的命名需要保持稳定的使用预期。

实现成功与使用者完成任务之间仍可能有距离。

把撤销范围交代给使用者

同一事件通过多个渠道发送时，可以让通知共享处理状态。用户已经在应用内完成请求，稍后的邮件就不应继续暗示尚待处理。消息内容可以提供实时查看入口，并在可能存在延迟时说明状态以当前记录为准，让跨渠道沟通避免制造互相矛盾的任务印象。

导出范围最好在操作发生之前清楚可见。

默认选项需要容易理解，也应允许合理调整。

输入完成之后发生了什么

故障分级应结合用户影响，而不只依据报错看起来是否严重。一个辅助组件完全停止，可能影响很小；一个偶发写入错误，却可能使重要工作丢失。建立分级时可以明确任务、范围与恢复难度，让响应资源跟随实际后果，也减少不同值班人员凭个人感觉决定优先级。

授权流程需要让人明白当前任务与服务对象。

批量行为的影响不能仅靠当前屏幕让人猜测。