项目介绍
企业文化产品群包括资讯发布、回声社区与顺丰脸谱,我在其中负责需求与迭代。这里写的是资讯侧一个具体能力:文章发布后的「修改错别字」。
起因很实际:文章发出去了才发现错字。过去只有两个选项——删掉重发,或者放着不管。删掉重发会让已读用户找不到原文,放着不管则是把错误留在官方口径里。

三个设计点
- 边界写死:一篇一次、累计 20 个字符。修改权一旦放大,就等于允许悄悄改掉已经发布的内容
- 全量留痕:每条修改记录原文与改后内容,可单条删除
- 就地定位:在文章预览里选中修改,不靠人工描述位置
边界
这个产品群的日常迭代还包括资讯系统兼容第三方编辑器、回声社区基于数据分析关闭匿名评论等,这里只展开「修改错别字」这一个可讲透的能力,不罗列功能清单。
可迁移的判断
- 已发布内容的「可修改」是高风险能力,边界要写死、过程要留痕
- 限制不是能力缺陷,而是可信度的前提:允许改错字,但不允许改意思
- 权限设计的分寸在「够用」与「可滥用」之间,先想清楚最坏的一种用法