把撤销范围交代给使用者，同样名称应有稳定的行为，不让内部分类挡住日常工作

把撤销范围交代给使用者

状态说明需要覆盖结果暂时不明的情况。

产品文案应帮助使用者判断下一步动作。

同样名称应有稳定的行为

异常包装需要保留可追查的原因，同时补充当前动作。只有底层连接失败，维护者未必知道是哪项任务受到影响；只有保存失败，又看不到真正来源。让两层信息能够关联，可以在面向用户时保持简明，也为内部排查留下足够精确的路径。

实现成功与使用者完成任务之间仍可能有距离。

交互页面的简洁应与信息是否容易发现一起评估。

不让内部分类挡住日常工作

请求来源检查需要考虑浏览器会自动携带某些身份信息。一个动作能够通过身份验证，不代表它一定来自用户有意发起的当前页面。设计敏感操作时可以增加与会话意图相关的校验，并保持失败后可理解的恢复路径，让保护机制既有效，也不把正常返回误判成无解中断。

批量行为的影响不能仅靠当前屏幕让人猜测。

通知需要说明为什么在此刻出现。