多数软件是搬数据。先做命令行，助手能直接调用并核对输出，闭环才成立。语言和依赖是现在真正要拍板的。不准一上来就堆界面。

统一日志把运行时字符串打成私密。提权查看也救不回。调试用子系统配置打开私有字段，写完就删。生产里只把非敏感标成公开。不准指望事后翻出原文。

同一目录跑多个助手时，先估会动多少文件。小改可叠，大改必须单独。超时就停下来问状态。命令行工具比常驻清单更省上下文。不准无半径地并行砸库。

沙盒里更新器靠两路进程间服务说话。权限列表必须两路都写。签名禁止深度递归，要按组件顺序签。版本号必须递增。不准只测能编过。

助手常忘了先编译再测，对着已经修好的源码排已经过期的包。文件一改就后台排队重建，测的时候新包已经在。不准把忘了编译当排障技巧。

约束求解最坏指数级。超时既可能合法也可能非法，编译器不告诉你是哪一种。先拆表达式、加标注，再谈启发式。不准把巨型界面表达式当默认。

所谓导出往往是加密数据包，只有当时接收方的私钥能解。不能当备份，也不能事后换软件再导回。站点还能看见你用哪家管理器。不准把转交当成数据所有权。

文件系统按字节存名字，同一视觉名可有多种编码。迁移后库里记下的字符串可能对不上盘上的字节。要列目录、两边做同一套归一再比对，用盘上的原名去开。不…

人说的昨日是前一个日历日零点到二十四点，不是滚动的二十四小时。超过昨日应写绝对日期。截图会冻结「一小时前」。不准让用户自己倒推九天是几号。

把云端文件夹拖到本地时，尚未下载的内容不会自动跟过来。占位文件只有几Ｋ，原件从云和本地同时消失。同步不是备份。不准在未同步完时做移动。