第 31–50 天:主路径 MVP 的范围

以托管SaaS为例拆解主路径、范围与120小时需求估算,按本地工具、扩展和人工服务裁剪,并补用户间授权、订单幂等、日志和恢复的最低验收。

用户不关心你有多少功能,只关心自己那件事有没有从头到尾走通一次。

一、MVP 不是「功能少的版本」

以下情境为教学假设,人物、引语和数字不代表经核实的真实案例。

一位开发者用两个月做了 14 个功能:标签、搜索、模板、主题、快捷键、导入导出、团队邀请。上线当天,他请五位朋友试用,四个人停在注册页——验证邮件进了垃圾箱,第五个人注册成功,却不知道下一步该点哪里。

他的问题不是做得太多,而是把功能当成了路径。功能是并列的,路径是串联的;用户卡在任意一环,后面的功能一个也用不上。功能少的版本如果仍然断在第二步,它只是更便宜的失败。

这一篇只做一件事:把第 21–30 天手工跑通的那次交付,收窄成一条可以上线的软件主路径,并把「这轮不做」写成一份可以拿出来对照的清单。

二、主路径的三段定义

把主路径写成三段,每段只回答一个问题。三段之间用同一组名词,避免「上传」「导入」「添加」混着用,让用户在三个页面看到三种说法。

段定义验收问题失败信号
输入用户带着什么来,以什么形式交给产品一个陌生人能否在 3 分钟内完成第一次输入不知道要准备什么文件,或反复回来找格式说明
处理产品对输入做了什么,耗时多久,失败时怎样处理中断后,用户能否知道发生了什么并重来页面停在加载中,没有进度也没有错误说明
可见结果用户拿走什么,能否保存、再次访问、导出用户能否用一句话说出他得到了什么结果只在本次会话有效,刷新即丢

三段都通过,才算主路径成立。任何一段需要你在旁边口头补充,都不算。

三、范围三分类

下表是保存用户结果并在线收费的托管SaaS示例,不是所有产品的必做列表。范围按法律/安全前置、交易路径及本轮价值来裁剪。每一行都要写理由,理由要能被第 51–60 天的观察推翻。

功能分类为什么
注册登录必须有本例需按用户保存云端结果;可选人工开户,无账号/本地架构不强加注册
支付必须有(本期收费时)本方案真实付款须有合法收款路径;沙箱回调只验技术,不算真实成交
主路径处理必须有本例核心处理须达到已披露承诺;人工辅助可行时须说明方式与时效
结果展示必须有用户拿不走的结果等于没有交付
数据导出必须有上线判据之一,也是用户敢把数据放进来的条件
事务邮件必须有(最小两封)本例用邮箱验证及付款通知;按真实鉴权和凭证渠道确定,不强制两封邮件
错误提示必须有失败时用户要知道下一步,而不是看到空白页
退款入口必须有收费就要有退出路径;找不到入口会变成支持工单
导入(从竞品迁移)可以后置先用人工代导入验证需求,格式稳定后再自动化
帮助中心可以后置封测期用一封说明邮件替代;同一问题出现三次再写文档
通知与提醒可以后置主路径不依赖提醒,先确认用户会主动回来
模板库可以后置模板是留存手段,不是首单必需
批量操作可以后置单个任务跑通后,才知道批量应该批什么
搜索可以后置结果少于 50 条时,浏览器查找足够用
多语言这轮不做目标用户只用一种语言时,翻译只增加维护面
移动端这轮不做主路径在桌面完成时,移动端是另一条产品线
团队协作这轮不做权限模型会改写全部数据结构,不适合塞进 20 天
公开 API这轮不做接口一旦公开就要长期兼容,先验证有没有人调用
主题与外观这轮不做外观不影响主路径完成率,改版可以上线后做
企业SSO与必要安全日志分开决策企业SSO可后置;必要安全追踪不能省,邮箱登录不代替对象授权

「可以后置」和「这轮不做」的区别在于:前者已经知道怎么做,只是排期靠后;后者是当前不打算投入,除非证据变化。两栏不要混写,否则复盘时分不清是「没来得及」还是「主动放弃」。

四、不做清单为什么要写下来

防止临时加。 构建中途突然想到「顺便做个分享按钮」,如果没有清单,这个念头会直接进代码;有清单时,你至少要把它写进「可以后置」并标上日期,多一步就能拦住大部分冲动。

便于复盘。 第 100 天回看时,「当时为什么不做导入」比「做了哪些功能」更有信息量。它能告诉你当时的判断错在哪,而不是只留下一个功能列表。

对用户有话可说。 用户问「能不能支持某某」,你可以回答「这轮不做,原因是……,如果你需要,我先记下来」。含糊的「以后会做」会消耗信任,具体的边界反而让人放心。

五、20 天排期与 120 小时预算

下面是120小时的需求估算:20个6小时时段,不代表第31–50天连续每天工作。按01篇日历,本阶段14工作日,40小时档只有112小时、20小时档56小时。必须裁剪、复用或延期,不能把不足工时藏进休息日。

20 个任务时段 × 6 小时 = 120 小时估算
基础设施 45 + 主路径 50 + 缓冲 25 = 120
占比:45 ÷ 120 = 37.5%,50 ÷ 120 ≈ 41.7%,25 ÷ 120 ≈ 20.8%
任务时段(需重排到工作日)产出(时段结束可验收)类别小时
时段 1注册登录可用,验证邮件能收到基础设施6
时段 2会话与权限生效,未登录访问被拒基础设施6
时段 3支付测试模式走完一笔基础设施6
时段 4回调与订单状态正确,重复回调不重复扣款基础设施6
时段 5注册、付款两封事务邮件到达基础设施6
时段 6生产地址可访问,HTTPS 正常基础设施6
时段 7故意抛错能在监控面板检索到基础设施6
时段 8全量导出脚本跑通;输入表单可提交基础设施 3 + 主路径 36
时段 9非法输入有可读提示,不产生脏数据主路径6
时段 10处理核心前半段完成,单条输入可处理主路径6
时段 11处理核心后半段完成,结果可生成主路径6
时段 12结果页可读,用户能说出得到了什么主路径6
时段 13结果保存,刷新与重新登录后仍在主路径6
时段 14超时与中断后可重试,不重复计费主路径6
时段 15新账号从注册到结果一次走通主路径6
时段 16空状态有下一步提示;修复当天的阻断项主路径 3 + 缓冲 36
时段 17条款与隐私页可访问;处理遗留小问题主路径 2 + 缓冲 46
时段 18全量回归完成,阻断项清零缓冲6
时段 19发布预演:发布一次、回滚一次缓冲6
时段 20未完成项清零或转入上线后,剩余缓冲入账缓冲6

缓冲不是「提前做完就休息」,而是给未知留的额度。一个人做产品,部署、支付审核、邮件送达这些环节的等待时间经常超出预期,25小时是工作量额度,不等于能压缩支付审核等日历等待。全职档可将主路径从50减至42小时(砍8小时非核心格式),总量45+42+25=112;20小时档可另选基础18+主路径26+缓冲12=56的本地架构,不能声称与原SaaS能力相同。

5.1 多做一个后置项会怎样

假设每个「可以后置」项平均 8 小时:

3 个后置项 = 3 × 8 = 24 小时
缓冲剩余 = 25 − 24 = 1 小时
4 个后置项 = 4 × 8 = 32 小时 > 25 小时,超支 7 小时

也就是说,加 3 个后置项就吃掉了 96% 的缓冲,第 4 个开始直接超支。这不是「挤一挤」能解决的:超支7小时须通过减范围、增预算或延期解决,不从睡眠里强扣,而每减少一段投入都要重新检查验收范围。

所以排期的正确用法不是「先排满再看」,而是先把 25 小时锁住,任何人(包括你自己)想加功能,都要先从这 25 小时里扣,扣完就停。

六、范围蔓延的三个早期信号

开始讨论「顺便」。 「反正登录都做了,顺便加个第三方登录」「导出都写了,顺便支持批量」。顺便的成本从来不是那一行代码,而是测试、文案、边界与之后的维护。

开始重构基础。 构建中途觉得数据模型不够优雅,想推倒重来。重构的收益在上线后体现,成本却立刻发生;除非当前模型会阻断主路径,否则记进清单,上线后再动。

开始比较竞品功能。 打开竞品的功能页,逐条对照自己缺什么。竞品的功能对应的是它的用户与它的阶段,不是你的主路径。比较可以用来找方向,不能用来定范围。

三个信号出现时,动作都一样:打开不做清单,写一行,标注日期,然后回到当天排期。

七、技术选型的三条最小原则

可替换。 三个月后能换掉。支付、邮件、存储、鉴权这些外部依赖,尽量通过一层薄封装调用;不追求抽象优雅,只要求换供应商时改一处。判断方法:如果换掉它需要改十个文件,说明耦合太深。

可观测。 出错能看见。至少要有结构化日志、一个错误上报入口、一条能按用户查到请求的线索。没有可观测性,封测时用户说「不行」,你只能猜。

可部署。 一个人能发布和回滚,且不需要在凌晨操作。发布脚本、环境变量、数据库迁移顺序要写下来;回滚要演练过一次,而不是假设它能用。

八、按架构裁剪,并验证安全边界

形态可以省什么不能省什么
本地工具无云端存储时可无账号、事务邮件和服务器探活文件权限、输入错误、输出完整性、分发可信性
浏览器扩展无远端账户时可不注册最小权限、站点访问、数据去向、凭证和商店适用规则
标准化人工服务可人工开户、收款与交付真实披露、合同、材料授权、时效及退款安排
本例托管SaaS非核心外观和企业SSO可后置用户隔离、必要日志、订单一致性及数据恢复

本例用新普通账号走输入、处理、保存、导出;同时执行以下负向验收,不能只检查未登录被拒:

  • A账号替换对象ID,不能读取、导出、修改或删除B的结果;公开分享链接有范围、有效期与撤销边界。
  • 密钥不进入前端包、导出及日志;服务端验证输入大小、类型与权限,不只靠隐藏按钮。
  • 支付回调验签并按事件/订单幂等处理;重放不会重复发权益、创建费用或重复记账,异常状态可对账。
  • 日志可追踪必要操作但不记录明文密钥或无关材料;备份在隔离环境恢复并核对结果与订单。
  • 版本发布、回滚及数据库变化可演练;未修复的数据、资金或安全风险按损害阻塞上线。

连续10次主路径成功是本例回归观察,不证明所有边界安全;找不到阻断也不能免做上述检查。P1等编号只是内部约定,是否放行看影响和法律/合同条件,不按名字自动后置。

九、常见错误

错误后果更好的做法
用功能数量衡量进度功能多,路径断用「新账号能否一次走通」衡量
把基础设施留到最后上线前才发现支付或邮件不通前 7 天先打通,后面才敢写主路径
缓冲当机动时间随意花出问题时没有余量缓冲锁定,加功能必须从中扣
不做清单只装在脑子里临时加功能,复盘无据写成文件,每次改范围同步更新
用管理员账号验收真实用户第一步就卡住每次用全新账号走一遍
仅按P编号决定后置遗漏法律、安全或资金风险先核影响与硬门槛,再排轻微摩擦

十、行动清单

  • 用一句话写出主路径的输入、处理、可见结果。
  • 为三段各写一个验收问题,找一个人按问题走一遍。
  • 把当前所有想做的功能列出来,按三分类打标并写理由。
  • 把「这轮不做」单独存成文件,标注日期。
  • 对照120小时需求估算,明确砍范围或延期,另保留缓冲。
  • 把任务估算排到实际工作日,标明本阶段112/56小时上限。
  • 演练一次发布与回滚,记录各用了多少分钟。
  • 用新账号完整走一遍主路径,记录卡点位置。

使用边界与实操验收

120小时及45/50/25是本例估算,不是统一标准。全职阶段上限112小时,按45/42/25裁剪;半职阶段56小时采用18/26/12的较小架构,分别重新写验收,不能只把任务时间减半。

若改为延长日历,重新排封测、审核、预热及留存截止;等待期间能并行的任务也须计入周预算。原估算加3个各8小时后置项消耗24/25=96%的缓冲,是风险说明,不是建议主动花完缓冲。

验收:主路径可用、适用法律/安全条件满足、用户间权限与支付重放检查有证据、预算与不做清单可追踪。缓冲实际用于修故障后可以为0,不要求为了“剩余缓冲”而延后已经合格的交付。

关键参考与核验范围

以下链接支持对应的规则;本文的工时分配、功能分类与判据均为方法演示,不构成商业或法律意见。核验日期:2026-10-23。

  • 中华人民共和国个人信息保护法 :注册登录、结果保存与导出涉及个人信息时,收集范围、保存期限与删除机制要在上线前确定,不能等封测再补。
  • 电子商务法 :通过信息网络提供服务并收费时,经营者需履行告知与履约义务;支付与退款入口属于这条路径的一部分。

系列导航

继续阅读

探索更多技术文章

浏览归档,发现更多关于系统设计、工具链和工程实践的内容。

全部文章 返回首页

「Indie」更多文章

  1. 定价复盘:价格、转化、留存与退款的一张表
  2. 低流量定价实验:样本不够时怎么测
  3. 结账页:币种、税费、失败重试与拒付