工具用到中后期，真正拉开效率差距的往往不是又学会一个按钮，而是开始让系统按条件自己做事：库存低于阈值暂停可售，利润转负关掉自动降价，会话超时先发收悉，广告花费超标提醒运营。HelloWorld跨境电商助手的规则引擎能把这些判断连到动作上，风险也在同一处：条件写宽一条，一小时内可以误伤整店。本文只谈规则怎么设计、怎么验证、怎么监控，不把每个业务模块再讲一遍。
一、先用一句话写清规则，写不清楚的先不要进系统
1、每条规则必须能念成“当什么发生、对谁、做什么、不做什么”
例如：当某内部SKU在所有仓库的可售低于安全库存，则把各平台可售改为零，并通知运营，不改价格。句子里缺“对谁”，上线后就会打到不该打的品；缺“不做什么”，系统常会顺便执行一条你在别的模板里开过的动作。HelloWorld跨境电商助手里名称也要按这个结构起，不要起名叫“优化一号”，出事时没人知道一号是什么。
2、先写排除，再写动作
排除测试店、排除已停售、排除预留锁定量、排除风险售后未关闭的订单。很多人先写触发，上线才发现测试品被当成真品降价。排除条件是刹车，动作条件是油门，刹车要先装。
3、一条规则只做一类动作，不要做成全能脚本
改库存的不要顺手改标题，发安抚的不要顺手同意退款，暂停广告的不要顺手删除刊登。组合动作看起来聪明，排错时无法判断是哪一步打中了店铺。需要组合时，拆成两条，用同一标签串联，一条失败另一条可以单独关。
4、把“通知人”写成规则的一部分，而不是事后才想到要有人知道
没有通知的自动动作，等于夜里无人看管的生产线。通知对象按动作危害级别选：低危害通知值班，高危害通知负责人并要求回执。HelloWorld跨境电商助手若支持站内信和手机推送，高危害两类都开，只开一种会在免打扰时段漏掉。
二、条件要落在系统里真实存在的字段上，不要落在感觉上
1、用内部主SKU、订单状态、库存数字、利润标记这类结构化字段
不要用“卖得不好”“看起来要爆”这种无法计算的话。卖得不好应写成：近七天销量低于几件且可售高于几件且上架超过几天。HelloWorld跨境电商助手只能执行它算得出来的条件。算不出来的，留给人开会，不要假装已经自动化。
2、时间窗口写明确，避免同一事件被重复触发
“利润为负则降价”如果不加冷却，可能每十分钟降一次。应加上：二十四小时内已调过价则跳过，或每天最多一次。库存类规则同样要有冷却，防止同步抖动时反复上架下架。抖动时先修同步，再谈规则灵敏度。
3、跨模块条件要承认延迟，把延迟写进判断
库存刚变、利润报表还没重算，规则可能看到旧利润去改新库存。能加“最近一次成功同步在多少分钟内”就加上；加不上，就把这类规则的执行频率放慢，放在对账之后的时段。追求秒级跨模块自动，常常是在用过时数据做正确格式的错误决策。
4、金额和比例用站点自己的口径，不要全球一个阈值
同样百分之十五的广告占比，在高客单站和低客单站意义不同。按店铺或按站点拆规则，比一条全球规则加无数例外更清晰。例外过多时，说明本应拆开。
三、上线必须经过草稿、小样本、限时三步，不许直达全店长期有效
1、草稿阶段只跑“如果现在执行会打中谁”，不真的执行
HelloWorld跨境电商助手若有试运行或预览命中列表，先看名单里有没有爆款、有没有测试品、有没有正在售后的SKU。命中数量大到看不过来，说明条件太宽，继续收窄，不要靠事后人工一个个捞回来。
2、小样本只选亏得起、看得清的对象
滞销测试款、低价配件、已经决定清仓的批次，适合当第一批真执行对象。新品、活动主推、高客单链接，放在第二批。小样本至少跑一个完整的业务日，覆盖同步高峰和订单高峰，而不是中午开十分钟就宣布成功。
3、限时生效，到期自动停，比永久开启更适合新规则
先开四十八小时，看日志和客服反馈，再改成长期。永久开启会让人忘记规则还在。HelloWorld跨境电商助手如果只能手动停，就在日历里设复查点，复查时看命中次数、误伤次数、被人工撤销的次数。撤销次数高，说明规则不受信任，应关停重写，而不是再加一条补丁规则去对抗它。
4、新规则与旧规则先做冲突检查
一条要把可售打零，另一条要把可售恢复到共享池；一条要跟价下降，另一条触墙禁止下降。冲突时明确优先级：安全类高于增长类，库存类高于价格类，人工锁定高于自动恢复。优先级写在规则说明里，写在人脑子里等于没写。
四、运行中只看三本账，就能知道该不该继续开
1、命中日志：时间、对象、旧值、新值、规则名
看不懂这五行的规则，不配开在生产环境。对账或客诉到来时，这五行是唯一能结束争论的东西。HelloWorld跨境电商助手能导出日志就定期导出备份，不要只留在当天屏幕上。
2、误伤清单：被人工改回的对象
人工改回不是运营懒得配合自动，而是规则在现场输给了现实。把改回原因归类：条件用错字段、阈值太猛、排除没写、延迟数据。同一原因出现三次，改规则本身，不要培训大家“以后记得手动改回来”。
3、沉默清单：从未命中却被以为在保护店铺的规则
条件过严、字段名写错、店铺范围勾错，都会造成假保护。库存保护规则一个月零命中，同时超卖仍在发生，说明它没在看那批货。定期把零命中规则拉出来核对，该删就删，以免列表长到没人敢动。
五、谁可以写、谁可以开、谁可以关，必须分开
1、运营可以起草，负责人可以启用，值班可以紧急停
起草的人不该拥有一键全店生效。值班必须拥有紧急停止，因为事故发生在夜里时，负责人不一定在线。HelloWorld跨境电商助手的权限若不能拆这么细，就用角色约定加操作日志代替：谁启用谁负责，谁紧急停谁事后补说明。
2、停用比删除优先，删除前先看是否仍被别的流程引用
停用后观察一两天，确认没有依赖它的通知或报表，再删除。误删一条仍在保护最低价的规则，损失会延迟出现，更难追溯。
3、规则变更视为发版，写明日期、原因、预期命中
不要在聊天里说“我稍微调了一下”。调阈值和调动作都是发版。回滚时才找得到上一版是什么。团队一扩大，没有发版记录的规则引擎会变成无人敢关也无人敢信的黑箱。
自动化不是把判断交给软件，而是把已经想清楚的判断写成软件能执行、人能关闭的句子。HelloWorld跨境电商助手的规则引擎用得好，店铺会在人休息时仍守住库存和底价；用得急，会在人休息时把整店改成另一种你不认识的状态。先能停，再能开，规则才算真正上线。
