让每一次上链，
都被信任温柔接住

做法：在编码前用一页纸列出哪些数据必须上链、哪些只做哈希锚定、哪些仅链下存证。建议比例：核心凭证 100% 上链，辅助日志仅锚定哈希，非关键行为不上链。

参数：上链字段控制在 8 个以内，单条记录字节数 ≤ 512B；避坑：不要把整段业务 JSON 直接写进链上，成本会翻 10 倍以上。

做法：每条报错按「发生了什么 + 对你有什么影响 + 你现在可以做什么」三段式撰写，禁止出现 revert、nonce 等术语裸词。

参数：文案长度 ≤ 42 字；每条错误配 1 个主行动按钮；指标：上线后同类咨询量目标下降 ≥ 30%。

做法：新用户路径只保留一次确认操作，网络费、Gas 上限、账户抽象等交给默认安全值。

参数：首任务步骤 ≤ 5 步，单步停留 ≤ 20 秒；避坑：不要在首屏要求用户备份助记词，先让其完成一次成功体验。

做法：生产环境采用 2/3 分片托管，运维与业务权限分离；所有管理操作双人复核。

参数：高危操作需 2 人确认，审批留痕保存 ≥ 180 天；指标：高危审计问题遗留数为 0。

做法：把 5 分钟窗口内的同类事件合并为一次批量写入，非关键数据延迟到低峰期提交。

参数：批处理窗口 300 秒，单批 ≤ 200 条；效果：实测 Gas 支出下降约 27%，同时保持完整可追溯。

做法：上线即接入交易成功率、失败归因、确认时长三类看板，并设定告警阈值。

参数：交易成功率告警线 < 97%，确认时长 P95 > 8 秒即告警；责任：P1 告警 15 分钟内响应，24 小时内提交复盘。