跨境电商自动化工作流的价值，不是把所有步骤都交给程序，而是把重复、明确、可验证的任务交给系统，把需要判断的异常保留给人工。设计工作流前，先拆清数据、任务、输出和异常处理，后续才容易稳定运行。

一、从输入和输出开始设计

每条流程都应明确输入来自哪里、字段是什么类型、处理后要写到哪里。例如，浏览器名称是任务标识，提示词是生成输入，标题和正文是最终输出，发布状态则属于后续动作。输入输出边界不清，系统就可能把中间结果误写到正式字段。

字段还要区分文本、附件、复选框、日期和公式。不同类型不能用同一套写入方式。对于提示词和最终文本，最好保留清晰的字段关系，方便检查生成内容是否使用了正确版本。

二、把任务拆成可重试步骤

一个完整流程可以拆为读取任务、准备提示词、生成标题、回读正文提示词、生成正文和简介、写回、验证结果等步骤。每一步都应有明确的成功条件，不能只依赖最后一条“完成”状态。

步骤拆开后，失败时可以从最近的安全节点继续。例如标题已经存在，就不应重复生成；正文写入失败，可以只重试正文写入；验证发现长度不合格，则回到内容生成步骤，而不是重新创建整条记录。

三、建立幂等和去重规则

自动化最常见的风险是重复创建和重复覆盖。可以用日期、Browser、记录 ID和任务状态组成幂等条件。写入前先读取目标记录，只有记录不存在时才创建；记录存在时只填空字段，不覆盖已有内容。

生成标题时还要读取同批任务和近期任务的标题，避免不同记录出现相同或高度相似的主题。发布状态、封面附件和人工修改内容属于保护字段，工作流不应因为重试而清空或替换。

四、把异常分成不同类型

异常处理需要区分字段缺失、模型返回为空、内容长度不合格、写入权限失败、附件处理失败和外部平台不可用。不同错误对应不同动作：字段缺失应停止并提示；模型为空可以有限重试；长度不合格应重新生成；权限错误则保留原数据并记录原因。

日志不必保存全部正文，但要记录记录 ID、步骤、时间、结果和错误类别。这样既方便排查，也能减少敏感内容在日志中长期留存。对重试次数、等待时间和失败升级条件，也应提前设定。

五、为人工确认保留边界

生成内容可以自动写入草稿字段，但发布动作、账号切换、验证码和异常页面通常需要人工确认。自动化工具应明确显示哪些任务已完成、哪些等待人工处理，不能把“已生成”误报成“已发布”。

在正式运行前，先用少量记录做干运行和回读验证，确认字段、长度和状态都正确，再扩大范围。流程升级时也应保留旧版本配置，便于出现问题时回退。

结语

可靠的自动化工作流建立在清晰的数据契约上。先定义输入输出，再拆分可重试步骤，加入幂等去重和分级异常处理，同时为人工判断保留边界。这样做的目标不是让系统看起来复杂，而是让每次运行都可追踪、可恢复，并且不会因为一次失败破坏已有内容。