先听见用户看到的现象，把撤销范围交代给使用者，在功能介绍里保留适用限制

先听见用户看到的现象

对不确定状态的诚实说明，比虚假的进度更可靠。

一个功能的效果应放在具体使用流程中检查。

把撤销范围交代给使用者

请求来源检查需要考虑浏览器会自动携带某些身份信息。一个动作能够通过身份验证，不代表它一定来自用户有意发起的当前页面。设计敏感操作时可以增加与会话意图相关的校验，并保持失败后可理解的恢复路径，让保护机制既有效，也不把正常返回误判成无解中断。

旧内容如何处理，是功能退出说明中的重要部分。

权限变化需要让内容拥有者理解实际影响。

在功能介绍里保留适用限制

倒计时归零之后，软件应重新确认实际状态。页面可能在后台暂停更新，显示时间并不总是持续准确。到期后查询当前结果，并说明是否仍可继续，可以让界定有效期的规则与可见反馈一致，避免用户依据一个停滞数字作出已经不适用的判断。

交互评审需要包含首次使用与偶尔使用的情境。

历史记录应帮助理解变化，而不仅显示有人操作。