# 模块 5：异常态与防御性逻辑

<div class="mt-6 text-sm">

复杂业务不能只测正常流。权限不足、接口失败、重复提交、非法状态流转都必须有明确处理。

</div>

<div class="grid grid-cols-3 gap-4 mt-8 text-sm">
<div class="p-3 rounded-xl bg-blue-500/10 border border-blue-500/30 text-center">空数据</div>
<div class="p-3 rounded-xl bg-red-500/10 border border-red-500/30 text-center">接口失败</div>
<div class="p-3 rounded-xl bg-amber-500/10 border border-amber-500/30 text-center">权限不足</div>
<div class="p-3 rounded-xl bg-purple-500/10 border border-purple-500/30 text-center">重复提交</div>
<div class="p-3 rounded-xl bg-emerald-500/10 border border-emerald-500/30 text-center">非法流转</div>
<div class="p-3 rounded-xl bg-gray-500/10 border border-gray-500/30 text-center">工单不存在</div>
</div>

<!--
第三天已经验证基础页面能打开。
第四天要进一步补异常态和防御性逻辑。
真实问题往往发生在异常流，不在正常流。
-->

---

# 异常态清单

<div class="mt-5 text-xs">

| 场景 | 触发条件 | 前端表现 | 后端响应 | 验收 |
|---|---|---|---|---|
| 空列表 | 查询无结果 | 显示空状态 | 返回空数组 | 不显示报错 |
| 接口失败 | 服务异常 | 提示重试 | 5xx 或业务错误 | 页面不崩溃 |
| 权限不足 | 无权限操作 | 按钮不可见或提示无权限 | 403 | 不完成操作 |
| 重复提交 | 连续点击提交 | 按钮禁用或 loading | 拒绝重复请求 | 只生成一条记录 |
| 非法流转 | closed -> processing | 提示非法状态 | 业务错误码 | 状态不变 |
| 工单不存在 | 错误 ID | 显示不存在 | 404 或业务错误 | 页面不崩溃 |

</div>

<!--
异常态要写成表。
每个场景都要区分前端表现、后端响应和验收方式。
-->

---

# 最小测试集

<div class="mt-5 text-sm">

| 编号 | 场景 | 操作 | 预期 |
|---|---|---|---|
| E01 | 无权限删除 | 研发账号请求删除接口 | 返回拒绝 |
| E02 | 非法状态流转 | closed -> processing | 状态不变 |
| E03 | 重复提交验证 | 连续点击提交验证 | 只成功一次 |
| E04 | 工单不存在 | 查询错误 ID | 页面不崩 |
| E05 | 驳回缺少原因 | remark 为空 | 返回参数错误 |
| E06 | 看板无数据 | 无数据范围 | 显示空态 |

</div>

<!--
课堂时间有限，所以至少覆盖这个最小测试集。
它覆盖权限、状态、参数、重复提交、页面异常和看板空态。
-->

---

# 防御性修改边界

<div class="mt-6 text-sm">

| 层级 | 修改重点 |
|---|---|
| 前端 | loading、禁用按钮、空态、错误提示 |
| 后端 Controller | 参数校验、权限校验 |
| Service | 状态校验、幂等、防重复、事务 |
| 审计日志 | 避免重复有效记录 |

</div>

<div class="mt-4 p-3 rounded-xl bg-amber-500/10 border border-amber-500/30 text-sm">
不要为了一个工单异常态，重写全局请求库或无关业务模块。
</div>

<!--
异常态修复很容易扩散。
课堂里要控制边界：只补工单模块相关前端状态、后端校验、Service 状态保护和审计日志。
-->

---

# 可直接复制到 rules：异常态测试

<div class="mt-5 text-xs">

```md
## 核心逻辑必须有测试或豁免说明
- 级别：待确认约束
- 适用场景：权限校验、状态流转、审计、看板指标、异常态修复。
- 必须：优先补自动化测试；无法测试时说明原因、风险和手工验收方式。
- 禁止：只说“已验证”但没有命令、样例、截图、接口响应或手工步骤。

## 权限必须做正反角色验证
- 必须：至少验证一个授权角色和一个未授权角色；涉及数据范围时验证越权数据。
- 禁止：只用管理员账号验证。

## 状态流转必须覆盖合法和非法路径
- 必须：每个关键动作至少覆盖一条合法路径和一条非法路径。
- 禁止：只测试从初始状态到成功终态的主链路。
```

</div>

<!--
异常态规则放在这里，是因为很多团队会把“测试”理解成正常流程跑通。
第四天必须把测试规则写进 rules：权限要正反角色，状态要合法非法路径，不能只用管理员账号看页面。
如果没有自动化测试，也必须给出手工验收证据。
-->