不要让一个角色包办一切

拆开判断、变更和验收，可以降低盲区，也能让失败更容易定位。

验证者要独立

执行者说成功不等于系统已验收。独立读回真实结果，才能形成闭环。