防错与可逆：让用户敢点
上一节教错误怎么说，这一节往前挪一步：让错误压根发生不了，发生了也能一键回头。AI 生成的应用最爱用确认弹窗当保险，但那是最弱的一道防线，你自己动手删两条数据就明白了。
Cooper 在《About Face 4》第 15 章有个立场：从用户的心理模型看，没有「错误操作」这回事。人用软件就是在探索，点点这个、试试那个，走进死胡同再退出来，这是学会一个工具的正常方式。把探索标记成错误、动不动弹框拦截的软件，用户会越用越缩手缩脚。
他给撤销打的比方很形象：人进山洞探险，洞口挂一条随时能爬回地面的绳梯，胆子就大得多。撤销就是那条绳梯，它救的次数不多，但它挂在那里，用户才敢往深处走。
Alan Cooper，《About Face 4》：与其用弹窗要用户确认，先自信地执行，再备好撤销。
敢点的心理机制（防御心理、控制感）在心理学篇有一整节，这里放跳转卡，不重教。
跨章引用 · 防御心理：用户不是不会用，是不敢用可逆性怎么给用户控制感、为什么误触一次就再也不敢碰，心理学篇第 6 节讲透了，点这里跳过去。第 15 章的排序很清楚：错误信息写得再好，也比不过让错误发生不了。检查 AI 产出时先看这三板斧用上没有，三样都便宜，AI 也都会做，前提是你提了。
三板斧防住大半，剩下的交给可逆性。于是问题来了：真到删除这种动作上，AI 最常给的方案是确认弹窗，它到底顶不顶用？做个实验。
左右两个通讯录，数据一样。左边用 AI 最爱的确认弹窗，右边用立即删除 + 可撤销 toast。请你两边各删一条，然后试着把删掉的救回来，体感会替你下结论。
产品 · 138****2201删除
设计 · 139****8842删除
运营 · 137****0917删除
产品 · 138****2201删除
设计 · 139****8842删除
运营 · 137****0917删除
你可能不服：弹窗好歹拦了一下，怎么就最弱？Cooper 的解释是习惯化：在常规位置反复出现的确认框，用户很快就看也不看地点掉，等真正的危险到来，手指比脑子快。这个实验 20 秒，亲自验证一次。
三板斧加可逆性都齐了，上手改造。三个场景全出自 AI 产出的常见毛病，每个场景选一种最对症的防错手段，选错有解释，选到对的为止。
用户在探索，别当犯错处理：撤销是洞口的绳梯，它挂在那里，用户才敢往深处走（Cooper，《About Face 4》第 15 章）。
防错三板斧：禁用不可用项并说明、危险操作拉开距离、默认值选最安全的。报错的最高境界是无错可报。
确认弹窗是最弱的防线：狼来了效应，常规弹窗被无脑点掉，真危险来时它早已失效。做，不要问，然后备好撤销。
给 AI 提需求的话术：「删除立即生效，弹出可撤销的 toast，保留 5 秒」比「删除要有确认」产出好一个档次。流程里的多余步骤怎么砍，下一节讲。
内容来源：小山学堂「交互工程」专题原创；部分交互原则整理自《About Face 4：交互设计精髓》。