A10.08

错误容忍与优雅降级

本组卡片 · 7

  1. A10.08.1容错:错误发生后系统仍可恢复
  2. A10.08.2撤销优先于确认
  3. A10.08.3确认是末位手段,且随频次失效
  4. A10.08.4部分失败时保留已完成成果
  5. A10.08.5降级顺序预先定义,不在运行时临时决定
  6. A10.08.6不可逆动作需要清单化识别
  7. A10.08.7撤销窗口时长与后果等级挂钩