恢复前后记录
恢复日志的前态、步骤与后态三栏模板
每次动作形成可比较的单独记录。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
每次恢复动作都应形成前态、步骤、后态三栏，而不是把多项尝试压成一句已经处理。前态记录症状、最后成功阶段、浏览器大版本、网络类别、站点本地状态和时间；步骤只写一个动作、精确范围、预期影响与回退办法；后态沿相同路径、等待阈值和证据格式复测。若同时改网络与缓存，变量无法隔离，result写invalid_test或UNKNOWN，不能挑一个动作当功劳。
证书、安全、未知文件与权限异常优先于恢复日志。一旦触发，步骤栏只能写停止、留证和安全升级，不再操作页面。日志使用entry_id串联，后一条前态引用前一条后态，旧失败不覆盖。账号、Cookie、令牌、完整IP和个人截图不进入记录。三栏模板让其他人能复现、回退和识别无效步骤，但不保证根因已找到。模板实现还需保存schema_version和environment_version，防止字段更新后旧记录被错误解释。前态冻结后产生不可变指纹；执行开始前若浏览器、网络或页面路径变化，动作批准失效。步骤的作用范围用结构字段表达，不能只靠自由文本，例如清理对象、目标主机、是否影响会话和预期资源都分别填写。后态采集器必须使用同一计时与证据规则，缺失比较项时返回unable_to_compare。并发标签页、后台自动更新或另一个人员改设置会创建environment_break，后续动作重新开链。回退也有自己的前后态，不能只打一个已恢复勾。分析页按动作风险、无变化、未知和副作用分组，不以尝试次数评价人员。导出时所有敏感字段继续最小化，并保留状态码定义，使接收者不会把空白误读为成功。
前态栏固定症状与环境快照
before_state包含visible_symptom、error_text、last_successful_stage、host_label、path_shape、browser_major、network_category、wait_threshold和observed_at。主机与路径脱敏，设备用匿名类别。未提交内容、登录状态和权限风险另列，决定动作是否允许。
前态必须在动作前记录，不能从后态回忆补写。无法获取阶段证据就填UNKNOWN，不以页面外观猜测。浏览器更新、设备唤醒或网络波动写入限制；基线不可比较时先重建，不急于执行任何改变。
- 前态在动作发生前完成并带时间
- 环境快照只含必要非敏感字段
- 无法确认的阶段明确写UNKNOWN
步骤栏只容纳一个可界定动作
action栏写动作名称、作用对象、开始结束时间、执行次数和实际操作者角色。普通刷新、受控重载、网络切换与站点数据重置必须拆成不同记录。范围含糊或浏览器将多项合并时，不执行或标记不可归因。
动作前写expected_observation而不是期待成功，例如预期重新请求特定资源。回退说明如何恢复设置和验证恢复；无法回退的登录、草稿或本地数据库风险会阻止动作。凭据不为回退而导出。
- 单条记录只描述一个实际动作
- 作用范围和执行次数可被复核
- 不可恢复影响在执行前阻断
后态栏复用同一测试方法
after_state使用与前态相同的主机、路径、浏览器、网络和等待阈值，记录新错误文字、最后成功层、可见响应和时间。条件发生变化时先写差异，不直接比较。截图采用相同裁剪范围，便于看出真实变化。
结果分类为no_change、changed_observation、side_effect、unable_to_compare或UNKNOWN。页面出现不自动等于动作修复，仍需稳定复测；新安全告警则立即结束。后态不得覆盖前态，两个版本通过entry_id永久连接。
- 前后态采用同一复现路径和计时
- 结果分类不使用笼统成功失败
- 新安全提示会终止当前恢复链
把停止和回退作为正式结果
用户取消、风险过大、作用范围不清、出现证书告警或回退不可验证，都可以让decision为stop。停止不是缺失记录，而是包含触发条件与未执行动作的完整事件。这样接手者不会误以为步骤被忘记。
side_effect出现时先执行预先定义的rollback，并记录rollback_result。回退失败会关闭普通排障并升级支持，不能用下一项动作掩盖。恢复到原状态也不删除副作用事件，它是后续风险评估的重要证据。
- 停止决定包含原因和未执行动作
- 副作用发生后优先执行已定义回退
- 回退失败阻断连续试错
串联日志而不重写历史
每条记录有entry_id、previous_entry_id和environment_version。新动作只能以明确上一后态为基线；若中间有人手工改变设置，创建environment_break并重新开始。历史列表按实际时间排列，不按结果好坏重新排序。
修正文案或脱敏错误时用revision_event，保留原指纹和修改理由。不得把无效步骤删除，让另一个人重复。多个并行标签页产生的动作无法分清时，分别记录并标关联UNKNOWN，不拼接成虚构单线。版本冲突发生时，两条提议进入人工比较，不采用最后写入覆盖。修订只改变文字或脱敏副本，不能回写前态事实。时间线导出显示每次变更的作者角色、理由与前序指针；缺失指针会阻断新动作建议。
- 日志指针形成连续可重演时间线
- 无效和副作用记录永久可查
- 手工环境变化显式打断旧基线
生成便于交接的三栏摘要
摘要每行只展示时间、前态短句、动作与范围、后态短句、决定和证据链接。高影响动作、无变化与回退失败使用文字标签而不只靠颜色。接手者可以展开完整字段，但默认视图不暴露网络或会话详情。
最后列仍待核的阶段、不可比较因素、已阻止重复的动作与下一项最低风险候选。原因缺证据时保留UNKNOWN。摘要不使用永久恢复、全面正常或已确定责任等超出记录范围的措辞。摘要生成器逐行引用entry_id和environment_version，不能自行概括掉回退失败或安全停止。若同一动作有多次观察，按时间并列而非只取最后一条。导出接收方需要状态字典，确保blocked、no_change、UNKNOWN和unable_to_compare不会被空白单元格合并。抽样审计从摘要反查原始三栏，任何无法追踪的文字都从公开页撤下。
- 摘要一行对应一个单变量动作
- 高风险状态不依赖颜色表达
- 交接明确列出仍未知和不可比较项
用故障注入检查模板闭环
合成测试包含普通无变化、动作带副作用、多变量混杂、后态条件漂移、回退失败、证书停止和用户取消。每种都应生成完整三栏与决策，不能因未恢复就丢记录。测试资料不进入现实索引。
隐私扫描检查会话、完整IP、个人名称和长令牌；结构测试确认前态不可事后覆盖，后态能成为下一基线。通过只说明日志机制可追踪和可撤回，不代表现实访问问题已解决。验收还需模拟两名人员并发提交、浏览器自动更新、动作执行后记录中断、回退失败和后态证据缺失。版本锁应拒绝过期步骤，恢复任务只能读取已提交前态，不自行重建一个更有利的基线。三栏导出在表格、移动页和读屏中保持顺序与状态，不能因折叠丢失副作用。定期从当前环境反查最后一条有效后态，再沿previous_entry_id重演全部动作，链条断裂就停止新的恢复建议。
- 合成场景覆盖停止回退环境漂移用户取消并发提交和记录中断
- 结构阻止后态覆盖原始前态
- 隐私扫描覆盖正文截图附件并测试并发动作版本锁链条中断回退副作用环境打断状态字典多渠道导出一致性和从当前快照反查完整前序动作的能力及缺口阻断
