B2.12.2Irreversible action设计研究
不可逆操作必须显式标识
别名: 不可逆操作 · 不可撤销 · 后果标识
概念解释
不可逆操作（irreversible action）会永久改变数据、资源、他人体验、外部世界或可审计记录，无法通过简单撤销恢复原状，例如对外发布、完成支付、永久删除、发送敏感信息或启动物理流程。因为用户不能把后果当作可恢复试探的一部分，系统应在行动承诺前明确标识不可逆性、影响范围、对象和可用的补救方式。
机制
用户通常根据可逆性决定需要多少确认与审慎。如果界面把不可逆行为伪装成普通点击、沿用与可撤销操作相同的外观，用户会低估风险并按熟悉习惯行动。明确前馈能使人暂停、核对对象和改变决定；可理解的确认还帮助区分真正的意图与误触。关键不是增加机械弹窗，而是让确认信息与实际后果形成因果关联。
怎么研究
测试用户在行动前能否准确说出会改变什么、影响谁、是否能恢复、如何补救。观察是否发生误触、对象混淆、确认疲劳、事后惊讶和恢复失败。比较不同的对象摘要、风险语言、预览和确认方式，特别覆盖批量操作、权限差异、协作发布和网络延迟导致的重复提交。
边界
过度确认会让人习惯性点击通过，反而削弱对真正风险的注意；低后果的可逆操作不应模仿危险警告。某些行动虽然技术上不可完全撤销，但可通过版本、补偿、撤回或联系支持降低损失，应如实说明而非笼统地称为“永久”。反之，依赖用户已知风险而不标识，尤其对新手和边缘场景不可靠。
怎么落地
- 在承诺点前用具体语言呈现操作对象、范围、外部影响、不可恢复部分以及可用补救，而不是只显示通用警告。
- 将高后果操作与普通操作在标签、位置、状态或步骤上区分，并避免默认焦点或快捷键造成意外提交。
- 记录并审查误确认、撤回、支持与后果事件；若确认未提升理解，应改进前馈或降低操作本身的不可逆性。