原則
- 授權要具體到動作
- 無法復原的操作要另外核准
- 完成標準必須能驗證
做法
寫下目標
用使用者看得到的結果來描述完成。
劃定範圍
指出可以讀、可以寫和明確排除的位置。
定義權限
列出安裝、commit、發布、對外傳送和刪除是否允許。
設定停止條件
遇到衝突、機密或範圍擴大時先暫停。
完成前檢查
- 目標看得到結果
- 路徑範圍明確
- 高風險動作要核准
- 出錯時有辦法復原
在不削弱執行力的前提下,講清楚範圍、權限、核准關卡和完成標準。
用使用者看得到的結果來描述完成。
指出可以讀、可以寫和明確排除的位置。
列出安裝、commit、發布、對外傳送和刪除是否允許。
遇到衝突、機密或範圍擴大時先暫停。