回退原则与防错原则——防止错误比补救错误更重要，但补救通道必须存在

防错原则要求设计优先考虑如何从源头避免错误发生（如按钮点击后置灰防止重复提交，故意调换确认对话框的按钮顺序防止误点）；回退原则要求即便发生了误操作，也要提供撤销或恢复的简单路径。二者的优先级是”防止优先于补救”，但并非所有操作都值得做撤销通道——可撤销的错误订单和不可撤销的转账交易，处理逻辑完全不同。发散：设计任何有风险的操作前，先问两个问题——”能不能从设计上让用户很难犯这个错”，其次才是”万一犯了错，能不能退回去”，多数体验差的B端系统只做了校验报错，却两个问题都没有真正回答。