清单要回答的问题

验证幂等性本质上是回答几个具体问题：这条任务连续执行两次，被管系统的状态是否发生变化；第二次执行是否报告「有变更」；任务是否包含追加、自增、发送通知等一次性动作；失败中断后能否直接重跑；并发执行是否有互斥保护。清单把这些检查项固定下来，避免凭直觉判断，也便于在评审时逐条确认。

基本信息

验证清单

• 连续两次执行，第二次是否报告无变更。
• 任务中是否存在追加写入、计数器累加或日志追加动作。
• 创建资源是否带唯一键，重复创建时是被拒绝还是产生副本。
• 是否存在对外副作用（通知、计费、工单），重复触发能否容忍。
• 模拟中途中断后重跑，是否能在半成品状态上继续。
• 并发执行同一任务时是否有锁或串行保护。
• 失败重试是否会放大影响，重试上限是否设置。
• 执行报告是否包含具体的变更内容而不只是成功标记。

用干跑观察变更

# 先看会改什么，不真正执行
ansible-playbook -i prod-hosts site.yml --check --diff

# 正式执行一次，记录变更数
ansible-playbook -i prod-hosts site.yml | tee run1.log

# 立即再执行一次：理想结果是 changed=0
ansible-playbook -i prod-hosts site.yml | tee run2.log
grep -E 'changed=[1-9]' run2.log && echo '警告：第二次执行仍有变更'

检查项与判读