恢复前后记录
恢复成功为何仍不能证明长期可用
成功结论仅绑定测试时间和环境。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
一次动作后页面能够加载，只能说明特定时间、匿名设备类别、网络、浏览器和页面路径下获得了一个成功观察，不能证明长期可用或根因已经确定。成功卡应包含tested_at、environment_version、action_id、observed_response、certificate_state、repeat_result和follow_up_window。复测必须确认没有安全告警，并沿同一路径执行；仍只写当次通过，不使用永久修复、全面正常等措辞。
若先前症状无法稳定复现，root_cause和causal_link保持UNKNOWN。刷新后从空白变为有内容，可以记录表现变化，但时间、缓存、网络或上游状态可能同时改变。后续症状重现时新增事件并连接旧卡，不覆盖成功时刻。状态码或视觉内容也不证明业务身份。时间边界让恢复记录诚实地表达适用范围。成功观察还应有valid_for_comparison、expires_at、retest_policy和superseded_by，帮助页面区分当前证据与历史证据。到期由用途与环境变化决定，不以固定天数冒充事实；浏览器大版本、证书版本或网络类别变化可立即结束可比性。稳定性判断使用预先设定的重复次数和时间窗，不能看到一次通过后再挑选若干成功样本。间歇结果按时间顺序完整展示，统计提供通过、未通过、UNKNOWN和不可比的分母。动作与结果的因果分析需有未动作基线、单变量变化和可重复差异，否则只保留关联。内容缓存与接口必须同步失效，防止正文已到期而机器状态仍写可用。质量抽查从最新卡反查环境和证书安全，再从旧成功卡正查它是否仍被页面错误引用。
给成功观察绑定完整环境版本
环境版本由device_class、os_major、browser_major、network_category、host_label、path_shape、extension_profile和wait_threshold组成，全部采用非敏感类别。系统时间状态与设备是否刚唤醒也写入限制。缺少关键条件时不把观察外推。
同一动作在另一网络或浏览器出现页面，是另一张卡。环境指纹用于比较，不跨任务追踪个人。主机和路径脱敏，账号、Cookie、IP、序列号与通知从截图移除。
- 成功卡包含可复核的匿名环境版本
- 跨环境结果始终建立独立事件
- 环境指纹不承担个人追踪功能
定义可观察的通过条件
通过条件应具体，例如在统一阈值内完成TLS且取得预期响应类别、页面主要区域可见且无浏览器安全提示。只看到标题、图标或部分缓存内容不足以证明完整加载。每项条件的证据与时间分别保存。
业务登录、交易或账户功能不应为验证而触发。无需认证即可确认的最小路径优先。若页面要求敏感输入、未知文件或权限扩大，观察停止并转安全检查，不能为了完成成功卡继续。
- 通过标准来自可见阶段而非主观感觉
- 缓存标题和图标不等于完整响应
- 验证路径不要求输入任何敏感资料
执行有限且一致的复测
复测次数与时间窗在首次动作前或当时设定，使用同一主机、路径、浏览器、网络、操作和等待阈值。连续快速刷新会改变缓存和连接复用，不算独立重复。每轮分别记录结果，不只保留通过的一次。
一次通过一次失败说明观察不稳定，状态应为intermittent或UNKNOWN，而非多数票决定成功。复测中出现证书告警立即终止。无法控制后台更新或网络漂移时，写unable_to_compare并结束外推。
- 复测次数和时间窗提前明确
- 通过失败混合不会被多数票简化
- 环境漂移会终止稳定性判断
把动作关联与根因判断分开
成功卡可以引用此前action_id，说明观察发生在动作之后，但causal_link需要更严格证据。没有受控前后比较、可重复结果和替代解释排除时，因果写UNKNOWN。时间先后不是充分证明。
若同一动作多次在相同环境复现变化，也只能提高关联证据，仍需注明范围与例外。服务端状态可能同期变化，浏览器动作之外的因素不可观测。报告不把恢复动作包装成对外系统故障的诊断。
- 动作先后关系与因果字段分开
- 因果需要稳定复现和替代解释核对
- 不可观测因素明确列入限制
用到期状态表达时效衰减
follow_up_window依据用途设置，到期后卡片变为stale_observation，不自动改成失败。新的访问检查建立新记录，并可引用旧卡做历史比较。页面摘要显示最近测试时间，避免旧成功被读成当前保证。
重要环境变化如浏览器升级、网络类别改变或证书版本变化，会提前结束可比性。到期任务只提醒安全复测，不自动请求、登录或绕过警告。无人复测时当前状态为UNKNOWN。过期任务不会把历史卡改成失败，只停止其驱动当前徽标和自动建议。新的复测先检查安全分支，再复制非敏感环境字段，任何条件不同都另建版本。若结果与旧卡相反，两条都保留并说明不可比项。搜索、接口、缓存和结构化状态需在同一版本完成降级，未同步时继续显示不确定。
- 到期表示时效不足而不是失败
- 重大环境变化提前终止可比范围
- 无人复测时页面不沿用旧成功保证
记录症状重现和状态反转
重现事件保存新的症状、阶段、时间和环境，并用supersedes_observation或related_to连接成功卡。旧卡仍显示当时事实，不能因后来失败而删除。若条件不同，页面明确两者不可直接比较。
反复变化可以形成时间线，但不能自动归为间歇服务或本地故障。先检查证书安全、环境漂移和无效动作历史。原因缺证据时保持UNKNOWN，并考虑停止自助排障提交最小记录。时间线按实际观察展示每次环境、动作与安全状态，不能通过平均或多数票压平。页面引用成功卡时校验expires_at和环境兼容，失效就显示历史观察。状态反转后，搜索摘要、结构化字段和缓存同步降级；任何消费者仍宣称可用都形成缺陷。复测计划到期而无人执行时，不自动把旧成功延长。
- 重现事件不覆盖先前成功时刻
- 不可比条件在时间线中清楚标注
- 反复变化不自动生成责任结论
审核用词与机器状态一致
公开文字只用“某时在所列环境观察到页面响应”“复测结果为何”等可核表述。接口与结构化字段同样带tested_at和environment_version，不能让正文有限定而机器数据写永久可用。截图移除会话与个人资料。
合成回归覆盖单次通过、稳定复测、混合结果、到期、环境变化、重现与安全告警。内容扫描删除保证、永久和全面正常等绝对词。通过只证明时效边界被正确表达。测试还要验证旧成功卡到期后不会继续驱动绿色徽标、结构化可用状态或自动跳过诊断。环境版本改变时，比较器只显示历史参考，不把结果合并。混合复测按时间完整列出并计算分母，不能取最后一次或多数票。若安全提示在通过后出现，总状态立即转停止，但旧成功观察仍保留其时间范围。
- 正文接口导出缓存摘要和结构化字段共享同一时间边界并标最近核对时间
- 绝对可用性措辞在发布前被拦截
- 回归样例覆盖到期状态反转混合复测环境失配无人复核消费者降级延迟安全提示后来出现时间窗改变缓存旧徽标结构化状态未更新新旧证据不可比较以及过期成功卡继续驱动自动建议和搜索摘要的拦截验证与全渠道同步核账
