让保存状态可以理解，从通知时机理解消息价值，把操作后果写在前面

让保存状态可以理解

撤销范围应与提示给出的预期相符。

重复点击可能来自反馈不足，而非使用者缺乏耐心。

从通知时机理解消息价值

展示用户生成内容时，应区分文本与允许的格式能力。为了保留排版而接受部分标记，并不意味着所有属性和外部资源都应开放。可以明确支持集合并检查转换后的结果，让阅读体验与安全边界同时成立，也避免一次格式清理意外重新激活原本应被忽略的行为。

同一行为的命名需要保持稳定的使用预期。

对不确定状态的诚实说明，比虚假的进度更可靠。

把操作后果写在前面

重构的可评估性来自行为边界清楚。可以先用现有任务确认输出与错误表现，再逐步调整内部组织。每一步尽量保持目的单一，便于发现偏差来自哪里。这样的过程也方便暂停与继续，让改进不必依赖一次无法中断的大规模替换才能产生价值。

错误提示应解释当前影响，并提供合适的下一步。

授权流程需要让人明白当前任务与服务对象。