#safety-net

把「行为不得改变」变成可执行的约束：先建测试安全网，再指出具体问题，然后一次只做一小步可回退的改动。