创意窝 
手滑删掉重要文件时的绝望，每个人都体会过；而如果这时弹出一句已放入回收站、三十天内可恢复，紧张瞬间化解。这个小小瞬间背后是容错设计——默认用户一定会犯错，提前把错误的路铺软。它是产品体贴程度最直接的试金石。
容错的三个层次
按错误发生的时间线，容错可以分成三层来看：
| 层次 | 含义 | 常见例子 |
|---|---|---|
| 预防 | 在错误发生前收窄可能 | 危险操作二次确认、按钮置灰 |
| 纠正 | 错误发生时限制影响范围 | 自动保存、回收站、撤销键 |
| 恢复 | 错误后帮用户回到原点 | 草稿箱、版本历史、操作日志 |
四个值得借鉴的细节
- 破坏性操作延迟执行：删除先进回收站而不是立即消失，给反悔留窗口；
- 区分轻重：影响数据的操作多一道确认，浏览类操作零打断；
- 报错说人话：不甩错误代码，改说发生了什么、用户现在能做什么；
- 输入即保存：表单写一半断网，重新打开时内容还在，胜过所有道歉话术。
别把容错做成纵容
容错不等于无限兜底。确认弹窗泛滥会让用户养成闭眼点确认的习惯，反而放大风险。好的做法是按后果严重程度分级干预：可逆的操作不拦，不可逆的操作才郑重其事。另外，容错能力要有清晰的边界提示，回收站的三十天规则写得明明白白，比含糊的永久保留更让人安心。
移动端还有一个高频场景值得单独提：误触。手指在屏幕上的落点有偏差是常态，把重要按钮之间拉开距离、给滑动操作加阈值、长按才触发危险动作，这些都是在物理层面做预防。容错做得好的产品，用户甚至不会意识到它存在，这正是设计的最高形态。
小结
容错设计的出发点是一个朴素假设：用户在着急、分心、疲惫时使用产品。预防、纠正、恢复三层各司其职，操作分级而不滥用确认。判断一个产品的成熟度，看它如何对待犯错的用户，往往比看功能列表更准确。
微信扫一扫 
