自动化稳定运行依赖固定输入、幂等输出、异常分支、失败通知和人工接管。一次成功只能证明能跑，连续可复现才适合定时。