AI 时代产品怎么做？WordPress 之父 Matt 给出了自己的 10 条防御性数据设计原则！
内容提要
Matt Mullenweg提出AI时代产品设计的10条防御性数据设计原则，核心是“危险动作设难，可逆动作设易”。原则包括：删除难、发布难、改动可逆可见、数据透明、报错清晰带复制、解释原因、优雅失败、假设不可靠、直接展示、说人话。这些旨在为AI智能体设定安全边界，防止误操作，适合开发者借鉴。
延伸解读
核心逻辑：危险动作设难，可逆动作设易
Matt Mullenweg提出的10条原则背后有一个统一的底层逻辑：把危险动作设计得困难，把可逆动作设计得容易。这一逻辑在AI智能体时代尤为重要，因为智能体不会像人类那样犹豫和确认，系统的默认设置就是它的行为边界。通过这样的设计，可以为AI智能体套上缰绳，确保它在安全范围内行动，防止误操作造成不可逆的损失。
对开发者的实用启示
这10条原则对WordPress开发者尤其有借鉴意义。例如，第1条强调彻底删除要难，而很多插件在删除数据时缺乏确认机制，一旦AI误触就会造成数据永久丢失。第5条和第6条则指出报错信息要清晰、可复制，并解释原因，而不是只给出笼统的“系统错误”。这些原则提醒开发者，在AI时代，产品设计不仅要考虑人类用户，还要考虑AI智能体的行为特点。
AI时代产品设计的安全基线
这10条原则可以被视为AI时代产品设计的安全基线。过去产品设计默认使用者是人，人会犹豫、会确认；而现在AI智能体不会犹豫，因此设计者必须通过默认设置来约束其行为。例如，存草稿容易但发布难、改动可逆且可见、数据透明等原则，都是为了确保AI智能体的操作在可控范围内，降低风险。这些原则虽然简单，但为开发者提供了清晰的指导方向。
Q&A
Matt Mullenweg 提出的防御性数据设计原则的核心逻辑是什么？
核心逻辑是：危险动作设难，可逆动作设易。即让危险的操作（如彻底删除、发布到全网）变得困难，而让可逆的操作（如删除到回收站、存草稿）变得容易，从而为 AI 智能体设定安全边界。
在防御性数据设计中，关于删除和发布的原则分别是什么？
删除方面：丢到回收站要容易，但彻底删除要很难。发布方面：存草稿要容易，但发布到全网要很难。
为什么报错信息要清晰并带有复制按钮？
因为很多插件的报错信息模糊不清，等于没说。清晰的报错应该像跟朋友解释一样自然，并附带复制按钮，方便用户将错误信息粘贴到搜索框或交给 AI 分析，从而更快解决问题。
第 6 条原则中，报错时除了说出什么错，还应该做什么？
还应该解释为什么出错。例如，不仅说“数据库连接失败”，还要说明“可能是凭据错了或者服务器挂了”，这样用户才知道如何动手修复。
为什么在 AI 时代，产品设计要假设一切都是不可靠且有敌意的？
因为网络会断、格式会乱、结构会炸，而且外部输入可能带有恶意。在写插件时，应将所有外部输入视为敌人，进行过滤和校验，以增强安全性。
Matt 的 10 条原则中，关于数据透明和直接展示分别有什么要求？
数据透明：把数据摊开给人看，不要藏起来，让对象背后的数据展示得越清楚越好。直接展示：能直接展示就别让人多点击，屏幕上有空间就直接摆出来，减少用户和 agent 的操作步骤。
这 10 条原则对 WordPress 开发者有什么实际意义？
这些原则为开发者提供了一份产品设计的“安全基线”，帮助他们在开发插件或产品时，考虑如何为 AI 智能体设定安全边界，防止误操作，并提升用户体验。
