看清一个状态如何变成另一个，把撤销范围交代给使用者，帮助文档从一个目标开始

看清一个状态如何变成另一个

批量行为的影响不能仅靠当前屏幕让人猜测。

帮助内容应围绕任务，而不是只列页面上的控件。

把撤销范围交代给使用者

文件预览服务应把不可信内容与主应用隔离。文档中的主动行为或外部引用，可能超出单纯阅读的需要。可以根据支持范围禁用不必要能力，并让无法完整展示的部分有明确说明，让预览提供可用信息，同时不把打开附件自动等同于允许执行其中所有行为。

历史记录应帮助理解变化，而不仅显示有人操作。

同一行为的命名需要保持稳定的使用预期。

帮助文档从一个目标开始

锁的持有时间应尽量对应必要的共享状态变化。若持锁期间还等待网络返回，其他无关操作也可能被拖住。审阅时可以把计算、外部交互与最终写入拆开观察，同时确认拆分后仍能识别状态变化，避免为减少等待而引入新的竞态条件。

清楚的入口名称可以减少理解内部术语的负担。

授权流程需要让人明白当前任务与服务对象。