执行前拦截
检查客户、会话、触发消息、动作含义、前置条件、权限和风险等级。输入不完整、规则冲突或结果不可回读时不应执行。
执行中保护
同一会话任务串行处理;客户追加消息后旧触发消息过期;输入框已有草稿或页面对象变化时停止。对可能重复提交的动作增加幂等标识。
执行后验证
读取页面状态、任务编号或业务结果。只有可验证信号出现后才更新为成功;超时、按钮缺失或状态不一致必须记录真实错误。
回滚与人工接管
可以安全撤销的动作按已登记回滚流程处理;资金、发送和不可逆动作不能假设可回滚,必须提高执行前确认等级。人工接管时应携带错误位置、已执行步骤和当前状态。