工作流自动化真正考验系统的，不是正常路径能否顺利执行，而是异常发生时能否被发现、被定位，并在不扩大影响的前提下恢复。表单提交后，字段缺失、条件判断失效、回复发送失败、任务未创建、数据重复写入，都可能让流程停在中间状态。没有异常处理机制的自动化，只是把人工错误换成了不易察觉的系统错误。

先定义异常，而不是只配置成功路径

异常通常可以分为三类：输入异常、执行异常和业务异常。输入异常包括必填信息缺失、格式不完整或附件无法使用；执行异常包括连接中断、权限变化、目标系统不可用；业务异常则是信息虽然完整，却需要人工判断，例如需求超出服务范围、时间与预算不匹配，或回复内容涉及承诺和报价。

不同异常不能用同一种方式处理。可暂时恢复的执行失败，可以进入重试流程；字段缺失，应通知提交者补充；涉及资格、合作和交付判断的业务异常，则应转入人工审核。关键在于，系统必须区分“暂时没完成”和“不能自动决定”，否则自动重试可能重复发送消息，甚至错误创建任务。

让失败可见、可追踪、可接管

一个稳健的工作流至少应保留执行记录、失败状态和原始数据。每条记录都要能回答三个问题：在哪一步失败、失败前完成了什么、下一步由谁处理。自动创建任务时，应附带原始记录链接、需求摘要和异常原因，而不是只生成一个含糊的“请处理”待办。

重复执行是常见风险。比如回复已经发送，但任务创建失败；人工修复后重新运行流程，可能再次发送回复。因此，关键动作应具备幂等思路：执行前检查是否已经完成，恢复时只补做未完成的环节。对于无法自动判断的情况，应设置人工接管入口，并明确状态转换，避免记录长期停留在“处理中”。

异常处理还需要定期抽查。重点不是追求零错误，而是确认错误不会静默发生、不会持续扩散，也不会让客户在没有反馈的情况下无限等待。工作流越复杂，越应保留一条清晰的人工兜底路径：自动化负责发现、分类和提醒，经营者负责例外判断与最终确认。