恢复前后记录
无效步骤怎样记录以避免重复破坏状态
失败步骤进入历史并阻止无变化重复执行。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
无效恢复步骤必须进入历史，才能阻止同一环境下反复清理和重置。每项尝试保存action_id、precondition、exact_scope、before_fingerprint、result、tested_at、environment_version、side_effect与repeat_allowed。若普通刷新或特定缓存动作后，症状、错误文字和最后成功层都没有可观察变化，就标no_change；不是删除记录，也不是扩大下一步的自动许可。
无法比较前后态时写UNKNOWN或invalid_test，不能说失败。高影响动作还要记录退出、偏好、草稿和权限影响。证书告警分支不属于恢复尝试，出现后只保留安全停止。无效历史的作用是证明哪些范围在什么条件下已经检查，减少焦虑驱动的重复破坏，而不是堆积看似努力的操作数量。重复判定需同时比较动作类型、精确范围、前态指纹、环境版本和工具实现；仅名称相同不足以合并。浏览器升级后，同一菜单项可能作用不同，因此旧动作只能作为参考，必须重新阅读范围说明。系统为每项设置cooldown与最大尝试数，高影响步骤的上限更低。人工申请例外时列出新增证据、预计收益、不可逆风险和独立批准者，不能用“再试一次”作为理由。若第二次仍无变化，自动进入do_not_repeat并生成安全替代，例如提交最小记录或停止自助。历史保留实际无效、不可比较、未执行和副作用四种类别，统计不得把它们混成失败率。抽样审计特别检查短时间大量动作、范围逐步扩张和回退未完成三类模式，发现后暂停候选引擎。
为每个动作建立稳定身份与前提
action_id引用动作类型、作用范围和环境版本，不把不同网络、浏览器或站点范围的尝试混为同一项。precondition列证书安全状态、当前症状、可回退性和用户确认。前提不满足时记录blocked，而不是假装动作已经执行。
exact_scope需要说明是普通刷新、页面资源、单一站点数据还是网络观察。浏览器按钮一次触及多个类别时范围为ambiguous并停止。稳定身份让系统能判断真正重复，而不是仅凭动作名称相同。
- 动作身份包含环境与精确作用范围
- 前提未满足以blocked事件保存
- 范围模糊不会进入执行状态
用前后指纹判断是否有变化
指纹由脱敏错误原文、协议阶段、响应类别、浏览器大版本和等待阈值组成，不包含账户、完整IP或会话。前后使用同一方法采集。仅视觉颜色变化但证据层不变时，可记录presentation_changed而非恢复。
系统自动更新、网络漂移或设备休眠会让指纹不可比。此时结果标unable_to_compare，不能纳入无效次数。页面出现新安全提示属于security_stop，不作为更接近成功的变化。
- 比较指纹仅采用非敏感稳定字段
- 环境漂移与真正无变化严格区分
- 安全提示从效果评分中剥离
为重复执行设置明确许可条件
no_change动作在同一environment_version下默认repeat_allowed为false。只有浏览器版本、网络、错误阶段或动作实现发生可说明变化，才提出新记录，并写为什么旧结果不再适用。不能以隔了几分钟或想再试一次作为理由。
重试次数上限按影响级别递减：低影响观察可以有限复验，高影响数据重置原则上不重复。人工覆盖需要独立复核和风险说明，仍不能绕过证书停止或受管策略。
- 无变化动作在同环境默认禁止重复
- 重复许可必须指出可核条件变化
- 高影响动作具有更严格次数上限
保留副作用与回退结果
动作导致退出、偏好丢失、草稿消失、权限变化或新错误时，记录side_effect_type、severity、rollback_action和rollback_result。副作用不能被后续页面出现覆盖，也不能在摘要中算作成功。
回退失败会把动作加入do_not_repeat并升级人工处理。即使回退成功，事件仍保留，帮助后来者避开相同路径。用户的不可恢复损失风险高于页面可达性，出现时立即停止扩大试验。
- 副作用独立于页面表现进行评价
- 回退失败动作进入永久阻止列表
- 可达性变化不能抵消数据损失
按范围聚合而不奖励尝试数量
历史视图按资源缓存、会话数据、权限、网络与响应观察分组，显示最后执行时间、环境和结果。多个重复点击折叠为一组异常行为，不用总次数展示勤奋。优先呈现高影响无效项与未恢复副作用。
统计指标采用避免的重复次数、仍不可比项和受影响状态，而不是关闭多少任务。人员不应为了提高完成率把UNKNOWN改成失败或成功。每条汇总都能展开原始三栏记录。报告还要分动作风险、环境版本、回退结果和例外批准，防止高影响无效项被平均数掩盖。审计从被允许重试的案例反查新增证据，从被阻止案例检查是否有误伤。任何规则调整都升版并重放合成反例，旧事件不静默重分类。
- 历史按作用范围与风险聚合
- 指标不鼓励增加无意义尝试
- 汇总结果可追到每条原始事件
从历史生成保守的下一步候选
候选引擎先排除相同环境已无效、曾产生副作用、范围不可控和触发安全停止的动作，再按影响从小到大列可选观察。候选只是建议，执行前仍需重新检查前提与用户确认。
若所有安全动作都已无效，正确结果可以是停止自助排障并提交最小纠错记录，而不是寻找更激进重置。原因仍不明时明写UNKNOWN。历史帮助缩小空间，却不自动推导根因。候选引擎还要读取用户数据影响上限、回退完成状态和最近安全信号；任何一项不满足就不提出动作。人工例外需要新证据、独立批准和到期时间，不能永久解除重复限制。月度报告专查短时间重复、动作范围扩大和副作用后继续三类反模式，并把规则修正应用于未来，旧判断仍按版本可追。这样无效记录转化为保护，而不是成为继续试错的借口。
- 候选先排除已知无效和高风险路径
- 执行候选前重新检查全部前提
- 无安全候选时允许正式停止
回归验证阻止机制没有误伤
合成数据覆盖同环境重复、环境真实变化、动作实现升级、结果不可比、副作用与回退失败。系统应只阻止真正重复，同时允许有明确新前提的复验。证书停止永远优先于repeat_allowed。
审计随机抽取被阻止与被允许动作，核对环境指纹和理由，并扫描敏感字段。规则更新后保留旧判断版本，新策略只影响未来候选。通过表示重复控制可解释，不保证任何动作能恢复现实页面。回归样例应包括同名但范围不同、范围相同但浏览器实现更新、完全重复、前态不可比、第二次产生副作用以及人工误放行。系统既要阻止真正重复，也不能拦截有新证据的安全观察。指标报告展示阻止原因、例外批准、回退完成率和UNKNOWN比例，不以少量无效记录追求漂亮完成率。候选列表若只剩高影响项，默认输出停止与交接，而不是继续升级。
- 测试同时覆盖误阻止漏阻止环境漂移动作升级和范围相异风险
- 规则变化不静默重写旧历史
- 安全停止优先级不可被重试许可覆盖且例外批准必须有新增证据到期时间独立复核回退验证明确作用范围并接受高影响动作次数上限副作用历史检查和事后抽样
