为什么讨论
以下独立开发案例来自社区种子数据，没有采集真实用户故事；案例只模拟面对需求变化时控制返工中的用户访谈决策。
场景只保留一个主要风险：模型总是改到无关文件；对应门槛是让版本前后转化路径可由数据所有者重复核对。
建议流程
先让数据所有者声明验收门槛，再执行用户访谈；这样匿名反馈样本可以判断模型总是改到无关文件是输入问题还是实现问题。
验收清单：
- 用匿名反馈样本固定“面对需求变化时控制返工”的当前基线。
- 请数据所有者复核版本前后转化路径与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大用户访谈的改动范围。
取舍与停止条件
验收证据：围绕“面对需求变化时控制返工”保存匿名反馈样本，再用版本前后转化路径确认恢复动作没有制造新问题。
需要明确谁承担恢复成本：如果采用“先做原型再补测试”，用户访谈的停止条件就不能只写在提示词里。
如果“迁移与回退都经过预演”通过，可以把用户访谈推进到更大样本；如果未通过，就保留匿名反馈样本并执行恢复。这个分支必须在“面对需求变化时控制返工”开始前写清楚。
恢复路径：发现越界修改后先冻结发布，再撤销本轮生成补丁并保留失败日志，最后重新确认“迁移与回退都经过预演”。
反方检查：将假设转成可检查条件并非所有团队都适用，规模较小时仍要比较它与明确数据所有权的实际维护成本。
经验征集
请分享一个可重放的检查顺序：用户访谈遇到模型总是改到无关文件时，先看输入、权限还是版本前后转化路径？