简介这是一份讲解UML状态图的PPT课件面向软件工程专业学生、系统分析与设计人员帮助掌握用状态图描述对象生命周期和动态行为的方法。内容系统覆盖状态图三大核心要素——事件、状态与转换并按信号事件、调用事件、变化事件、时间事件展开说明同时结合图书馆管理系统中的借书/还书用例演示如何从需求模型过渡到状态图建模可直接服务于课程设计或项目概要设计。包体为1个PPT文件大小约285KB结构紧凑适合课前预习或复习对照。已有373人学习下载口碑具参考价值。通过学习读者可以理解状态图在类建模与交互建模中的衔接作用并能独立绘制可验证的UML状态图提升对复杂系统动态行为的分析与表达能力。1. 状态图不是流程图它管的是“状态怎么变”不是“步骤怎么走”排查线上问题时我见过最典型的 Bug 长这样订单在“已支付”状态还能被用户直接取消成“已完成”或者退款流程走到一半系统重启后状态回退到“已支付”前面的校验全部白做。这类问题用时序图查不出来因为问题不在消息的先后次序而在对象自身状态之间的跳转是否合法。UML 状态图State Machine Diagram也叫状态机图就是解决这个的它描述一个对象从创建到销毁的生命周期里有哪些状态、哪些事件能触发状态转换、转换时执行什么动作、什么条件下转换被允许。它的价值不在“画得好看”而在于让状态流转可评审、可校验、可翻译成代码。适合的人群很具体写后端订单流程、嵌入式设备逻辑、客户端界面状态的开发者做需求分析的产品和架构师以及准备系统设计面试的人——只要你的逻辑里存在“不同情况下行为不同”的状态判断状态图就值得细看。2. 状态图的核心概念与建模语言状态、事件、转换、动作、监护条件状态图真正的门槛不在画图手感而在五个核心概念状态、事件、转换、动作、监护条件。这五个词大家都能说出一两句但边界一模糊画出来的图立刻就变成“带箭头的大白话”没法验证。下面逐个拆开讲。2.1 五个必懂元素状态、事件、转换、动作、监护条件先把五个元素的符号和语义放进一张速查表元素UML 符号一句话解释常见误区状态圆角矩形对象停留一段时间并等待事件的稳定时期把“正在执行动作”也当成状态事件转换标签上的触发项发生在某一时刻的信号、调用或时间条件把事件和动作混为一谈转换带箭头的实线状态 A 到状态 B 的合法路径忘了写事件变成“自动跳转”动作entry/do/exit 或转换标签后的表达式进入、持续执行、离开状态时的行为把 do 行为画成独立状态监护条件转换标签方括号内的布尔式只有条件为真且事件到达时转换才合法把条件当事件做成轮询状态是一个稳定时期。判断标准很简单对象会不会在这个现象里停留一段时间并且等待某些事件。订单在“待付款”里停留等支付回调线程在“阻塞”里停留等锁释放设备在“休眠”里停留等唤醒信号。“正在写入缓存”“正在加密”“正在跳转页”这类词都是瞬态动作不能当状态。很多人画状态图第一笔就错在这里——把“正在支付”画成了状态结果支付动作还没结束状态就变了。事件是发生在某个瞬间的信号来自外部系统、用户操作、定时器或者内部消息。一个事件可以同时触发多个状态机里的转换这由事件广播机制决定但在单张状态图里同一个状态对同一事件的响应必须是确定的否则就要靠监护条件来区分。事件和状态的区别本质上是“点”与“段”的区别这句话记牢画图时能少错一半。转换是图上那条带箭头的实线。完整写法是事件[监护条件] / 动作读法就是当事件发生且监护条件成立时执行斜杠后的动作并进入目标状态。三个部分都可以省略但“事件监护条件”全没有的转换语义上就成了“一做完就自动跳”那是流程图不是状态图。我在评审里看到这种箭头会直接打回。动作分三个时机。entry: 进入状态时执行一次适合做初始化do: 进入后持续执行直到被事件打断或完成exit: 离开状态前执行一次适合做清理。动作写在状态里要标前缀写在转换上要放在斜杠后。把这三个时机钉死大多数“退出忘清理”“重复初始化”的 Bug 都能在设计阶段看出来。监护条件是方括号里的布尔表达式。它只在事件发生时做一次检查事件没到条件再满足也不会触发转换。很多人习惯把它实现成轮询这是状态机最常见的变质——把事件驱动变成了定时扫描。真需要“条件成立就跳转”的场景正确的做法是让系统在条件变化时发出一个事件。这套语法不是画着玩的它有可执行语义。一份状态图如果写全了事件、条件、动作就能被状态机框架或代码生成工具直接翻译成实现即使不用工具它也能作为测试用例的底稿。这类“可验证”能力是流程图和时序图不具备的也是我推荐做状态建模而不是写 if-else 长方法的核心理由。2.2 状态图与流程图、时序图、活动图的边界别再画串味很多人画状态图画着画着就变成了流程图因为他们觉得“状态”就是“步骤”的另一种说法。这两个模型对象完全不同。流程图回答“一个过程按什么顺序做”节点是步骤边是控制流上一步做完下一步自动开始状态图回答“一个对象在哪些状态下合法停留”节点是状态边是事件缺了事件它就不该自己动。图类型回答的问题核心节点边的含义适用场景状态图一个对象如何合法变更状态稳定状态事件触发的转换单对象生命周期流程图一段过程按什么顺序执行步骤/判断无条件控制流算法、单一处理流程活动图多对象协作时流程如何分支汇聚动作/活动活动间流转业务流程、用例场景时序图对象间消息的先后次序生命线/消息消息交互接口设计、跨对象协作判别的快捷方法问一句“从一个节点到下一个节点需要事件吗”需要多半是状态图语境不需要你就是画成了流程或活动图。再问一句“关注几个对象”多个对象的协作状态图单画不讨好改用活动图或时序图。状态图是单对象视角这一个限定条件能绕开一大堆串味问题。2.3 画到什么粒度才够用状态图的颗粒度判断颗粒度没有统一标准但我给三个实用尺度。第一只有稳定时期才配叫状态。能被事件打断、会等待事件的停留点才算一闪而过的动作不算。例如网络请求状态应该收敛为“已断开、连接中、已连接、重连退避”四个不要把“发送请求、等待响应、解析报文”塞进来这些可以放到“已连接”内部的子状态里细化。第二两个相邻状态之间必须有明确的触发事件。如果找不到说明它们根本不该分开。还有一种情况是事件太含糊比如“状态变化”本身不是事件要说清是什么信号产生的变化。第三内部复杂度提示你需要嵌套。当一个状态内部还有完整的状态流转逻辑或者一个状态的子行为可以独立成图时就把它改成复合状态。第 4 章专门讲嵌套和并发这里记住一个原则平面图超过 20 个状态、转换线交叉超过两次果断分层。提示画图前先问自己这张图给谁看、要验证什么。给测试看重点标监护条件和边界给开发看重点标动作归属给业务方看重点简化事件名。3. 从需求到状态图一个在线订单系统的完整建模过程订单状态几乎每个系统都有但每年都有人做错。我梳理了一个三步建模法圈状态、列转换表、画图校验。这套方法在高并发下单、退款、支付回调这类容易出错的流程上尤其有用。3.1 第一步从需求文本里圈出“候选状态”需求原文常见描述是这样的“用户下单后进入待付款状态支付成功后变为已付款商家发货后状态更新为已发货用户确认收货后订单完成。用户也可以在付款前取消订单付款后可申请退款退款完成后订单关闭。”把里面所有候选名词抓出来下单、待付款、支付成功、已付款、发货、已发货、确认收货、已完成、取消、退款中、退款完成、已关闭。然后逐个过滤问一句话对象会在这里停留吗下单是一个动作瞬间支付成功是支付网关的回调事件发货是商家操作动作确认收货是用户操作动作这些都不构成状态。过滤完剩下待付款、已付款、已发货、已完成、退款中、已取消、已退款。这个筛选过程值得做成一张表过一遍候选词是否稳定停留触发事件结论待付款是等待支付支付成功状态支付成功否瞬时结果—事件已付款是等待发货/退款发货/退款状态发货否动作—动作已发货是等待收货确认收货状态退款中是等待支付通道回调退款完成状态订单关闭是终态—状态提示判断一个词是不是状态问两句话。对象会停在这里等事件吗对象在这里还能接收新事件吗两问都答“是”才画成状态。一轮过滤做完你手里就有了一份状态清单。这时候要注意终态的粒度已完成、已取消、已退款、已关闭这些状态要不要合并取决于业务上是否还有后续动作。能合并就合并状态越少图越好读。3.2 第二步列出事件-转换表把隐藏逻辑挖出来我坚持先列表再画图因为表比图更不容易漏分支。表头固定五列当前状态、事件、监护条件、动作、目标状态。写完表需求里的含糊点会自己跳出来。当前状态事件监护条件动作目标状态待付款支付成功支付单有效记录支付流水、扣减库存已付款待付款用户取消无释放库存已取消已付款商家发货库存充足生成物流单已发货已付款用户申请退款未发货发起退款流程退款中已发货用户确认收货物流签收结算款项已完成已发货用户申请退款已发货走售后流程售后处理中退款中退款完成支付通道回调发送通知已退款这张表一列需求里没说明白的地方立刻现形。已付款状态下“用户申请退款”和“商家发货”两个事件都可能到达它们之间的先后关系怎么保证已发货状态下用户想退款表里原来只有“确认收货”一条出路加了“售后处理中”才闭环。这种缺口在纯画图时容易被视觉惯性掩盖但表里缺一行就是缺一行谁也没法解释。转换表还有一个隐藏价值它是测试用例的底稿。每一行都可以映射成一条用例——前置状态 事件 条件 期望目标状态。把表交给测试状态机的基础测试覆盖基本就有了。我在实际项目里会把这张表直接贴进需求文档的附录评审时先看表再对图。3.3 第三步画图并校验完整性、可达性与死锁画图是把转换表逐行翻译成箭头这部分是机械工作真正花时间的在校验。手动检查四个点初始状态有没有每个非初始状态是否有人指向它每个非终态是否有出转换是否存在两个状态互相指向且没有外界介入的死循环。这四个点都过一遍图才算能拿出去评审。如果项目里有脚本环境我习惯把转换表结构化做一次集合层面的快速校验。一个最小示例transitions [ (待付款, 支付成功, 支付单有效, 已付款), (待付款, 用户取消, None, 已取消), (已付款, 商家发货, None, 已发货), (已付款, 申请退款, 未发货, 退款中), (已发货, 确认收货, None, 已完成), (退款中, 退款完成, None, 已退款), ] sources {t[0] for t in transitions} targets {t[3] for t in transitions} all_states sources | targets # 找出“只进不出”的状态非终态但没有出转换多半是画漏了 dead_ends targets - sources - {已完成, 已取消, 已退款} print(疑似死锁状态:, dead_ends)脚本逻辑很简单sources 是所有转换的起点集合targets 是所有转换的终点集合用 targets 减去 sources剩下的就是“只进不出”的状态。如果不是业务上的合法终态那这些状态很可能就是死锁点。真实项目里我会再把事件名和监护条件也加进校验检查同一个源状态、同一个事件下多条转换的监护条件是否重叠或永假。这段代码只是骨架但能挡下最蠢的一类错误。如果没有脚本环境手工等价做法是把转换表打印出来每个状态数一下入度和出度再沿着每条转换从初始状态走一遍看能不能到所有终态。我一般在早会上拿红笔走一遍十分钟就能发现一半的问题。4. 复合状态与并发状态复杂行为建模的两把刀订单这类线性流程平面状态图完全够用。但一旦进入设备控制、通信协议、工作流引擎这类场景——状态几十个、转换相互交叉——平面图就成了蜘蛛网。这时要靠两个进阶结构控场复合状态和正交区域。4.1 状态爆炸什么时候该对状态图分层状态爆炸的标志很好认状态超过十五六个转换线开始互相交叠评审时每个人拿红笔盯三分钟都找不出逻辑漏洞。它并不总是因为“状态多”多数时候是多个维度的状态被拍平到了同一层。举个例子一台设备电源、网络、任务执行三个维度拍平就是 2×2×312 个状态转换关系更是膨胀成几十条线。分层思路是让每个维度各归其位。电源开/关放一层复合状态网络在线/离线放第二层任务空闲/执行中放第三层。维度之间通过事件交互“任务开始”事件要求电源和网络都处于就绪态。如果维度之间完全独立用并发区域有依赖用事件和监护条件来同步。判断是否该分层的标准也很简单如果一条转换的存在理由需要写三行注释才能解释多半是维度没拆干净。另一个实用信号是转换名里出现“和、或、且”这些字样——“网络在线且任务空闲且电源开启时”能通过的转换说明它同时管了三个维度该拆。4.2 复合状态与历史状态把嵌套画进状态图复合状态就是大圆角矩形内部再放一组子状态进入复合状态时默认从内部初始状态开始。子状态可以继续嵌套理论深度不限但实践里最多三层三层以上读者基本迷路。复合状态的价值在于信息折叠主视图只看到“战斗中”一个状态想看细节再展开内部图评审和讲解都方便。历史状态是带 H 的小圆圈画在复合状态内部语义是“记住上次退出时的子状态再次进入直接恢复”。不带星号的 H 只记忆当前层带星号的 H* 记忆更深层。第一次进入复合状态且没有任何历史时H 回退到内部初始状态。用游戏角色举例。“战斗中”复合状态内部有“回合等待、技能选择、结算中”三个子状态。玩家因为突发事件退出战斗去处理弹窗处理完回到战斗时业务上希望他回到“技能选择”继续操作而不是从头再来。没有 H实现代码就要同时维护当前子状态和历史子状态两份索引有了 H一个符号就表达完了。这个符号在会话恢复类场景里特别重要断点续传、设备掉线重连、工作流暂停恢复。掌握 H 的语义等于白送你一个状态记忆的建模标准。4.3 并发状态与同步正交区域处理并行行为有些对象的多个维度是同时推进的互不阻塞。把这种对象拍平做乘法状态数爆炸做顺序化处理又会让模型失真。UML 的正交区域就是为这类场景设计的复合状态内画虚线分成多个区域每个区域各自拥有子状态机独立推进通过事件同步。以电梯为例。门开/关和轿厢运动静止/上行/下行是两个正交维度。拍平做乘法是 6 个状态还要考虑“门开着能不能上行”的非法组合转换表复杂度直接翻倍。用正交区域上区域管轿厢 3 个状态下区域管门 2 个状态各自独立。同步点通过事件完成“关门完成”事件到达后轿厢区域才允许进入上行或下行“开门请求”事件要求轿厢区域处于静止。正交区域有清晰的进入/退出语义进入时各区域从各自初始状态同时开始退出时所有区域都必须到达可达状态或由统一退出事件强制结束。区域数量理论不限实际建议不超过 3 个再多同步关系会变得极难验证。注意正交区域的“并行”是逻辑并行不要求真开线程。实现时用一个状态机组合引擎或者事件总线让各区域各自响应事件即可。一看到并行区域就开线程是我见过最典型的过度设计。5. 状态图建模的 5 个避坑记录从符号误用到状态爆炸前面几章是“怎么画”这章是“怎么不翻车”。下面 5 条是从评审和线上 Debug 里攒下来的每一条按现象、原因、解决三个层面写。你会发现大部分坑不是因为不了解符号而是因为概念边界不清或流程缺了校验。5.1 把动作挂在状态上而不是转换上导致行为时序失真现象状态图里把“发送邮件通知”直接写在大圆角矩形中央旁边再写“更新数据库”。评审时大家围着图争论这动作到底是进入状态时发一次还是停留期间循环发还是退出时才发最后只能翻代码去猜。等到实现的人把通知写在状态初始化逻辑里每次进入都发两遍线上邮件重复推送才意识到问题。原因不理解 entry、do、exit 三个动作时机或者觉得“反正图上写出来了实现怎么放都行”。UML 对动作时机是有明确定义的图里不写清楚等于把时序决策丢给了写代码的人。解决在图的图例里约定写进状态内部的动作必须带前缀entry/表示进入状态时执行一次do/表示停留期间持续执行直到被事件中断exit/表示离开状态前执行一次。动作和某个事件绑定时就写到事件后面比如“支付成功 / 开票”表示事件触发的那一瞬执行。评审时看到状态内部出现无前缀动作一律打回要求补标注。这个约定只花两分钟却能把“动作该放哪”这个问题从实现阶段彻底挪到设计阶段。5.2 漏掉初始状态与终止状态状态图变成“无头无尾”现象状态图画得挺丰满每个状态之间都有箭头唯独没有实心圆点入口也没有终止符号。读图的人只能猜对象从哪诞生、流程到哪算完。测试同学拿到图想写用例发现不知道第一条用例的前置状态该是什么。原因建模时只盯着业务中间过程没有把“对象的完整生命周期”当成建模对象。状态图画的是状态机不是流程片段有头有尾是基本要求。解决动笔前先回答三个问题。第一对象创建后进入的第一个状态是什么比如订单创建后进入“待付款”第二业务上哪些状态算完结比如“已完成”“已取消”“已退款”第三对象销毁前要经过哪个状态或者根本不需要销毁。初始状态用实心圆点画一条箭头指向首个状态终止状态用实心圆点加外圈表示。系统级常驻对象可以没有终态但业务上存在作废、关闭语义时出口必须画出来否则“关单”逻辑在图上找不到位置实现时就会被随意塞进某个转换里。5.3 把事件当轮询条件监护条件的评估时机理解错位现象转换标签写成[库存 0]就完了不加任何事件。实现的人看着标签也犯难只好起一个定时任务每秒查一次库存库存一变状态就自己跳。线上表现为用户还没触发任何操作订单就从“待付款”自己变成了“已付款”客服收到一堆“我没付钱”的投诉。原因把“数据条件成立”当成了状态转换的触发源。UML 状态图的语义很明确事件是触发器监护条件只是事件到达时的一道闸门。条件本身不会触发任何转换它只决定这个事件在这个状态下是否被允许过去。解决给团队立一条规矩——转换标签可以省略监护条件但不能省略事件。如果业务语义是“库存补足了就自动恢复上架”那就把“库存补足”实现为一个离散事件由库存系统在补货完成后发出状态机收到事件后才检查[库存 0]然后进入“上架中”。换句话说任何状态变化都要能说出是哪个事件触发的说不出的那条转换就是设计错误。这条规矩能挡下大部分用轮询实现的假状态机。5.4 一张图画所有对象的生命周期状态归属混乱现象订单、支付单、物流单三者的状态全画在同一张状态图里箭头从订单的“待付款”直接射向物流的“待揽收”。评审时大家看热闹代码实现时谁都不知道这些转换该写进哪个对象的状态机最后有人干脆用一个全局状态枚举把所有可能性都塞进去状态数膨胀到几十个。原因状态图天生是单对象视角UML 里它建模的就是一个分类器的行为。把多对象协作业务往一张状态图里塞等于用单数语法写复数故事每个对象该管哪段逻辑全糊在一起。解决一张状态图只画一个对象类型订单一张、支付单一张、物流单一张。跨对象协作逻辑改用时序图表达谁在什么时刻给谁发了什么消息或者用活动图画“支付成功后如何触发发货”的业务分支。如果确实需要一张总览就画状态关系矩阵列“订单状态-支付单状态-物流单状态”的合法组合而不画叠加箭头。评审时看到状态名来自不同领域对象直接要求拆分。5.5 画完不校验把错误逻辑带进了评审和代码现象图上有一条转换的监护条件写反了[未发货]写成[已发货]评审时没人逐条核对代码实现按图写完直接提交。测试阶段发现“已发货订单还能直接退款成功”回查才发现错误在图上就埋下了。更常见的是两个状态互相指向形成闭环流程进去就出不来。原因把状态图当成了 Word 文档画完就觉得交付了没人把它当成一个可执行模型去验证。状态图和其他草图最大的不同就是语义可执行不校验等于放弃了这个能力。解决把校验分成两级。第一级人工走查拿到转换表从初始状态出发沿着每条转换把所有路径都走一遍确认每个非终态都有出转换、每个终态都可达监护条件之间没有重叠或自相矛盾。第二级脚本校验把转换表写成结构化数据用脚本检查集合覆盖、孤立状态、死锁环。如果团队用了支持模拟执行的状态图工具直接把模型跑一遍事件序列看最终状态是否符合预期。状态图能做的验证普通文档流程永远给不了。6. 工具落地与评审习惯把状态图变成可执行可验证的工程产物状态图要真正在项目里站稳必须从“一张画”变成“一套可评审的工程产物”。我现在的习惯是每次建模交付三样东西状态转换表、文本化的状态图、测试用例清单。这套结构也正好可以直接当成一份内部“UML 状态图介绍”培训资料的骨架每页放一个案例的“表 图 用例”对照比放一堆符号说明更容易讲清。文本化画图是个值得养成的习惯。常见做法是用 PlantUML 这类文本画图工具让状态图以纯文本形式进版本库。一段最小示例state 待付款 state 已付款 state 已发货 state 已完成 [*] -- 待付款 待付款 -- 已付款 : 支付成功 已付款 -- 已发货 : 发货 已发货 -- 已完成 : 确认收货文本状态图的第一个优势是可 diff。评审时能明确指出这次变更改动了哪条转换而不是导出一张图片让大家肉眼找不同。第二个优势是可以直接参与自动化验证——把文本喂给状态机解析工具生成测试用例文本里的每个转换行就是转换表里的一行两者天然对应。评审习惯我建议卡三条线。第一先把转换表单独提交流转不接受“只有图”的评审。第二评审前把表和图逐一对应标注每个状态的可达性结论和每个监护条件的取值边界。第三测试人员从表里抽用例每个转换行至少有一条用例覆盖涉及边界值的状态再加一两条边界测试。这三条能做到状态图就不会再是墙上的装饰品。最后说个我自己的教训。早年做一个支付状态机画图时漏了一条“已付款到退款中”的转换上线后部分订单退款流程直接卡死回滚加补数据折腾了一整晚。后来我强迫自己先写转换表再画图画完再走一遍全路径这套动作帮我挡住了大多数低级的错。状态图这技术入门门槛不高难在每次都把校验动作做到位。希望帮到你。本文还有配套的精品资源点击获取
简介这是一份讲解UML状态图的PPT课件面向软件工程专业学生、系统分析与设计人员帮助掌握用状态图描述对象生命周期和动态行为的方法。内容系统覆盖状态图三大核心要素——事件、状态与转换并按信号事件、调用事件、变化事件、时间事件展开说明同时结合图书馆管理系统中的借书/还书用例演示如何从需求模型过渡到状态图建模可直接服务于课程设计或项目概要设计。包体为1个PPT文件大小约285KB结构紧凑适合课前预习或复习对照。已有373人学习下载口碑具参考价值。通过学习读者可以理解状态图在类建模与交互建模中的衔接作用并能独立绘制可验证的UML状态图提升对复杂系统动态行为的分析与表达能力。1. 状态图不是流程图它管的是“状态怎么变”不是“步骤怎么走”排查线上问题时我见过最典型的 Bug 长这样订单在“已支付”状态还能被用户直接取消成“已完成”或者退款流程走到一半系统重启后状态回退到“已支付”前面的校验全部白做。这类问题用时序图查不出来因为问题不在消息的先后次序而在对象自身状态之间的跳转是否合法。UML 状态图State Machine Diagram也叫状态机图就是解决这个的它描述一个对象从创建到销毁的生命周期里有哪些状态、哪些事件能触发状态转换、转换时执行什么动作、什么条件下转换被允许。它的价值不在“画得好看”而在于让状态流转可评审、可校验、可翻译成代码。适合的人群很具体写后端订单流程、嵌入式设备逻辑、客户端界面状态的开发者做需求分析的产品和架构师以及准备系统设计面试的人——只要你的逻辑里存在“不同情况下行为不同”的状态判断状态图就值得细看。2. 状态图的核心概念与建模语言状态、事件、转换、动作、监护条件状态图真正的门槛不在画图手感而在五个核心概念状态、事件、转换、动作、监护条件。这五个词大家都能说出一两句但边界一模糊画出来的图立刻就变成“带箭头的大白话”没法验证。下面逐个拆开讲。2.1 五个必懂元素状态、事件、转换、动作、监护条件先把五个元素的符号和语义放进一张速查表元素UML 符号一句话解释常见误区状态圆角矩形对象停留一段时间并等待事件的稳定时期把“正在执行动作”也当成状态事件转换标签上的触发项发生在某一时刻的信号、调用或时间条件把事件和动作混为一谈转换带箭头的实线状态 A 到状态 B 的合法路径忘了写事件变成“自动跳转”动作entry/do/exit 或转换标签后的表达式进入、持续执行、离开状态时的行为把 do 行为画成独立状态监护条件转换标签方括号内的布尔式只有条件为真且事件到达时转换才合法把条件当事件做成轮询状态是一个稳定时期。判断标准很简单对象会不会在这个现象里停留一段时间并且等待某些事件。订单在“待付款”里停留等支付回调线程在“阻塞”里停留等锁释放设备在“休眠”里停留等唤醒信号。“正在写入缓存”“正在加密”“正在跳转页”这类词都是瞬态动作不能当状态。很多人画状态图第一笔就错在这里——把“正在支付”画成了状态结果支付动作还没结束状态就变了。事件是发生在某个瞬间的信号来自外部系统、用户操作、定时器或者内部消息。一个事件可以同时触发多个状态机里的转换这由事件广播机制决定但在单张状态图里同一个状态对同一事件的响应必须是确定的否则就要靠监护条件来区分。事件和状态的区别本质上是“点”与“段”的区别这句话记牢画图时能少错一半。转换是图上那条带箭头的实线。完整写法是事件[监护条件] / 动作读法就是当事件发生且监护条件成立时执行斜杠后的动作并进入目标状态。三个部分都可以省略但“事件监护条件”全没有的转换语义上就成了“一做完就自动跳”那是流程图不是状态图。我在评审里看到这种箭头会直接打回。动作分三个时机。entry: 进入状态时执行一次适合做初始化do: 进入后持续执行直到被事件打断或完成exit: 离开状态前执行一次适合做清理。动作写在状态里要标前缀写在转换上要放在斜杠后。把这三个时机钉死大多数“退出忘清理”“重复初始化”的 Bug 都能在设计阶段看出来。监护条件是方括号里的布尔表达式。它只在事件发生时做一次检查事件没到条件再满足也不会触发转换。很多人习惯把它实现成轮询这是状态机最常见的变质——把事件驱动变成了定时扫描。真需要“条件成立就跳转”的场景正确的做法是让系统在条件变化时发出一个事件。这套语法不是画着玩的它有可执行语义。一份状态图如果写全了事件、条件、动作就能被状态机框架或代码生成工具直接翻译成实现即使不用工具它也能作为测试用例的底稿。这类“可验证”能力是流程图和时序图不具备的也是我推荐做状态建模而不是写 if-else 长方法的核心理由。2.2 状态图与流程图、时序图、活动图的边界别再画串味很多人画状态图画着画着就变成了流程图因为他们觉得“状态”就是“步骤”的另一种说法。这两个模型对象完全不同。流程图回答“一个过程按什么顺序做”节点是步骤边是控制流上一步做完下一步自动开始状态图回答“一个对象在哪些状态下合法停留”节点是状态边是事件缺了事件它就不该自己动。图类型回答的问题核心节点边的含义适用场景状态图一个对象如何合法变更状态稳定状态事件触发的转换单对象生命周期流程图一段过程按什么顺序执行步骤/判断无条件控制流算法、单一处理流程活动图多对象协作时流程如何分支汇聚动作/活动活动间流转业务流程、用例场景时序图对象间消息的先后次序生命线/消息消息交互接口设计、跨对象协作判别的快捷方法问一句“从一个节点到下一个节点需要事件吗”需要多半是状态图语境不需要你就是画成了流程或活动图。再问一句“关注几个对象”多个对象的协作状态图单画不讨好改用活动图或时序图。状态图是单对象视角这一个限定条件能绕开一大堆串味问题。2.3 画到什么粒度才够用状态图的颗粒度判断颗粒度没有统一标准但我给三个实用尺度。第一只有稳定时期才配叫状态。能被事件打断、会等待事件的停留点才算一闪而过的动作不算。例如网络请求状态应该收敛为“已断开、连接中、已连接、重连退避”四个不要把“发送请求、等待响应、解析报文”塞进来这些可以放到“已连接”内部的子状态里细化。第二两个相邻状态之间必须有明确的触发事件。如果找不到说明它们根本不该分开。还有一种情况是事件太含糊比如“状态变化”本身不是事件要说清是什么信号产生的变化。第三内部复杂度提示你需要嵌套。当一个状态内部还有完整的状态流转逻辑或者一个状态的子行为可以独立成图时就把它改成复合状态。第 4 章专门讲嵌套和并发这里记住一个原则平面图超过 20 个状态、转换线交叉超过两次果断分层。提示画图前先问自己这张图给谁看、要验证什么。给测试看重点标监护条件和边界给开发看重点标动作归属给业务方看重点简化事件名。3. 从需求到状态图一个在线订单系统的完整建模过程订单状态几乎每个系统都有但每年都有人做错。我梳理了一个三步建模法圈状态、列转换表、画图校验。这套方法在高并发下单、退款、支付回调这类容易出错的流程上尤其有用。3.1 第一步从需求文本里圈出“候选状态”需求原文常见描述是这样的“用户下单后进入待付款状态支付成功后变为已付款商家发货后状态更新为已发货用户确认收货后订单完成。用户也可以在付款前取消订单付款后可申请退款退款完成后订单关闭。”把里面所有候选名词抓出来下单、待付款、支付成功、已付款、发货、已发货、确认收货、已完成、取消、退款中、退款完成、已关闭。然后逐个过滤问一句话对象会在这里停留吗下单是一个动作瞬间支付成功是支付网关的回调事件发货是商家操作动作确认收货是用户操作动作这些都不构成状态。过滤完剩下待付款、已付款、已发货、已完成、退款中、已取消、已退款。这个筛选过程值得做成一张表过一遍候选词是否稳定停留触发事件结论待付款是等待支付支付成功状态支付成功否瞬时结果—事件已付款是等待发货/退款发货/退款状态发货否动作—动作已发货是等待收货确认收货状态退款中是等待支付通道回调退款完成状态订单关闭是终态—状态提示判断一个词是不是状态问两句话。对象会停在这里等事件吗对象在这里还能接收新事件吗两问都答“是”才画成状态。一轮过滤做完你手里就有了一份状态清单。这时候要注意终态的粒度已完成、已取消、已退款、已关闭这些状态要不要合并取决于业务上是否还有后续动作。能合并就合并状态越少图越好读。3.2 第二步列出事件-转换表把隐藏逻辑挖出来我坚持先列表再画图因为表比图更不容易漏分支。表头固定五列当前状态、事件、监护条件、动作、目标状态。写完表需求里的含糊点会自己跳出来。当前状态事件监护条件动作目标状态待付款支付成功支付单有效记录支付流水、扣减库存已付款待付款用户取消无释放库存已取消已付款商家发货库存充足生成物流单已发货已付款用户申请退款未发货发起退款流程退款中已发货用户确认收货物流签收结算款项已完成已发货用户申请退款已发货走售后流程售后处理中退款中退款完成支付通道回调发送通知已退款这张表一列需求里没说明白的地方立刻现形。已付款状态下“用户申请退款”和“商家发货”两个事件都可能到达它们之间的先后关系怎么保证已发货状态下用户想退款表里原来只有“确认收货”一条出路加了“售后处理中”才闭环。这种缺口在纯画图时容易被视觉惯性掩盖但表里缺一行就是缺一行谁也没法解释。转换表还有一个隐藏价值它是测试用例的底稿。每一行都可以映射成一条用例——前置状态 事件 条件 期望目标状态。把表交给测试状态机的基础测试覆盖基本就有了。我在实际项目里会把这张表直接贴进需求文档的附录评审时先看表再对图。3.3 第三步画图并校验完整性、可达性与死锁画图是把转换表逐行翻译成箭头这部分是机械工作真正花时间的在校验。手动检查四个点初始状态有没有每个非初始状态是否有人指向它每个非终态是否有出转换是否存在两个状态互相指向且没有外界介入的死循环。这四个点都过一遍图才算能拿出去评审。如果项目里有脚本环境我习惯把转换表结构化做一次集合层面的快速校验。一个最小示例transitions [ (待付款, 支付成功, 支付单有效, 已付款), (待付款, 用户取消, None, 已取消), (已付款, 商家发货, None, 已发货), (已付款, 申请退款, 未发货, 退款中), (已发货, 确认收货, None, 已完成), (退款中, 退款完成, None, 已退款), ] sources {t[0] for t in transitions} targets {t[3] for t in transitions} all_states sources | targets # 找出“只进不出”的状态非终态但没有出转换多半是画漏了 dead_ends targets - sources - {已完成, 已取消, 已退款} print(疑似死锁状态:, dead_ends)脚本逻辑很简单sources 是所有转换的起点集合targets 是所有转换的终点集合用 targets 减去 sources剩下的就是“只进不出”的状态。如果不是业务上的合法终态那这些状态很可能就是死锁点。真实项目里我会再把事件名和监护条件也加进校验检查同一个源状态、同一个事件下多条转换的监护条件是否重叠或永假。这段代码只是骨架但能挡下最蠢的一类错误。如果没有脚本环境手工等价做法是把转换表打印出来每个状态数一下入度和出度再沿着每条转换从初始状态走一遍看能不能到所有终态。我一般在早会上拿红笔走一遍十分钟就能发现一半的问题。4. 复合状态与并发状态复杂行为建模的两把刀订单这类线性流程平面状态图完全够用。但一旦进入设备控制、通信协议、工作流引擎这类场景——状态几十个、转换相互交叉——平面图就成了蜘蛛网。这时要靠两个进阶结构控场复合状态和正交区域。4.1 状态爆炸什么时候该对状态图分层状态爆炸的标志很好认状态超过十五六个转换线开始互相交叠评审时每个人拿红笔盯三分钟都找不出逻辑漏洞。它并不总是因为“状态多”多数时候是多个维度的状态被拍平到了同一层。举个例子一台设备电源、网络、任务执行三个维度拍平就是 2×2×312 个状态转换关系更是膨胀成几十条线。分层思路是让每个维度各归其位。电源开/关放一层复合状态网络在线/离线放第二层任务空闲/执行中放第三层。维度之间通过事件交互“任务开始”事件要求电源和网络都处于就绪态。如果维度之间完全独立用并发区域有依赖用事件和监护条件来同步。判断是否该分层的标准也很简单如果一条转换的存在理由需要写三行注释才能解释多半是维度没拆干净。另一个实用信号是转换名里出现“和、或、且”这些字样——“网络在线且任务空闲且电源开启时”能通过的转换说明它同时管了三个维度该拆。4.2 复合状态与历史状态把嵌套画进状态图复合状态就是大圆角矩形内部再放一组子状态进入复合状态时默认从内部初始状态开始。子状态可以继续嵌套理论深度不限但实践里最多三层三层以上读者基本迷路。复合状态的价值在于信息折叠主视图只看到“战斗中”一个状态想看细节再展开内部图评审和讲解都方便。历史状态是带 H 的小圆圈画在复合状态内部语义是“记住上次退出时的子状态再次进入直接恢复”。不带星号的 H 只记忆当前层带星号的 H* 记忆更深层。第一次进入复合状态且没有任何历史时H 回退到内部初始状态。用游戏角色举例。“战斗中”复合状态内部有“回合等待、技能选择、结算中”三个子状态。玩家因为突发事件退出战斗去处理弹窗处理完回到战斗时业务上希望他回到“技能选择”继续操作而不是从头再来。没有 H实现代码就要同时维护当前子状态和历史子状态两份索引有了 H一个符号就表达完了。这个符号在会话恢复类场景里特别重要断点续传、设备掉线重连、工作流暂停恢复。掌握 H 的语义等于白送你一个状态记忆的建模标准。4.3 并发状态与同步正交区域处理并行行为有些对象的多个维度是同时推进的互不阻塞。把这种对象拍平做乘法状态数爆炸做顺序化处理又会让模型失真。UML 的正交区域就是为这类场景设计的复合状态内画虚线分成多个区域每个区域各自拥有子状态机独立推进通过事件同步。以电梯为例。门开/关和轿厢运动静止/上行/下行是两个正交维度。拍平做乘法是 6 个状态还要考虑“门开着能不能上行”的非法组合转换表复杂度直接翻倍。用正交区域上区域管轿厢 3 个状态下区域管门 2 个状态各自独立。同步点通过事件完成“关门完成”事件到达后轿厢区域才允许进入上行或下行“开门请求”事件要求轿厢区域处于静止。正交区域有清晰的进入/退出语义进入时各区域从各自初始状态同时开始退出时所有区域都必须到达可达状态或由统一退出事件强制结束。区域数量理论不限实际建议不超过 3 个再多同步关系会变得极难验证。注意正交区域的“并行”是逻辑并行不要求真开线程。实现时用一个状态机组合引擎或者事件总线让各区域各自响应事件即可。一看到并行区域就开线程是我见过最典型的过度设计。5. 状态图建模的 5 个避坑记录从符号误用到状态爆炸前面几章是“怎么画”这章是“怎么不翻车”。下面 5 条是从评审和线上 Debug 里攒下来的每一条按现象、原因、解决三个层面写。你会发现大部分坑不是因为不了解符号而是因为概念边界不清或流程缺了校验。5.1 把动作挂在状态上而不是转换上导致行为时序失真现象状态图里把“发送邮件通知”直接写在大圆角矩形中央旁边再写“更新数据库”。评审时大家围着图争论这动作到底是进入状态时发一次还是停留期间循环发还是退出时才发最后只能翻代码去猜。等到实现的人把通知写在状态初始化逻辑里每次进入都发两遍线上邮件重复推送才意识到问题。原因不理解 entry、do、exit 三个动作时机或者觉得“反正图上写出来了实现怎么放都行”。UML 对动作时机是有明确定义的图里不写清楚等于把时序决策丢给了写代码的人。解决在图的图例里约定写进状态内部的动作必须带前缀entry/表示进入状态时执行一次do/表示停留期间持续执行直到被事件中断exit/表示离开状态前执行一次。动作和某个事件绑定时就写到事件后面比如“支付成功 / 开票”表示事件触发的那一瞬执行。评审时看到状态内部出现无前缀动作一律打回要求补标注。这个约定只花两分钟却能把“动作该放哪”这个问题从实现阶段彻底挪到设计阶段。5.2 漏掉初始状态与终止状态状态图变成“无头无尾”现象状态图画得挺丰满每个状态之间都有箭头唯独没有实心圆点入口也没有终止符号。读图的人只能猜对象从哪诞生、流程到哪算完。测试同学拿到图想写用例发现不知道第一条用例的前置状态该是什么。原因建模时只盯着业务中间过程没有把“对象的完整生命周期”当成建模对象。状态图画的是状态机不是流程片段有头有尾是基本要求。解决动笔前先回答三个问题。第一对象创建后进入的第一个状态是什么比如订单创建后进入“待付款”第二业务上哪些状态算完结比如“已完成”“已取消”“已退款”第三对象销毁前要经过哪个状态或者根本不需要销毁。初始状态用实心圆点画一条箭头指向首个状态终止状态用实心圆点加外圈表示。系统级常驻对象可以没有终态但业务上存在作废、关闭语义时出口必须画出来否则“关单”逻辑在图上找不到位置实现时就会被随意塞进某个转换里。5.3 把事件当轮询条件监护条件的评估时机理解错位现象转换标签写成[库存 0]就完了不加任何事件。实现的人看着标签也犯难只好起一个定时任务每秒查一次库存库存一变状态就自己跳。线上表现为用户还没触发任何操作订单就从“待付款”自己变成了“已付款”客服收到一堆“我没付钱”的投诉。原因把“数据条件成立”当成了状态转换的触发源。UML 状态图的语义很明确事件是触发器监护条件只是事件到达时的一道闸门。条件本身不会触发任何转换它只决定这个事件在这个状态下是否被允许过去。解决给团队立一条规矩——转换标签可以省略监护条件但不能省略事件。如果业务语义是“库存补足了就自动恢复上架”那就把“库存补足”实现为一个离散事件由库存系统在补货完成后发出状态机收到事件后才检查[库存 0]然后进入“上架中”。换句话说任何状态变化都要能说出是哪个事件触发的说不出的那条转换就是设计错误。这条规矩能挡下大部分用轮询实现的假状态机。5.4 一张图画所有对象的生命周期状态归属混乱现象订单、支付单、物流单三者的状态全画在同一张状态图里箭头从订单的“待付款”直接射向物流的“待揽收”。评审时大家看热闹代码实现时谁都不知道这些转换该写进哪个对象的状态机最后有人干脆用一个全局状态枚举把所有可能性都塞进去状态数膨胀到几十个。原因状态图天生是单对象视角UML 里它建模的就是一个分类器的行为。把多对象协作业务往一张状态图里塞等于用单数语法写复数故事每个对象该管哪段逻辑全糊在一起。解决一张状态图只画一个对象类型订单一张、支付单一张、物流单一张。跨对象协作逻辑改用时序图表达谁在什么时刻给谁发了什么消息或者用活动图画“支付成功后如何触发发货”的业务分支。如果确实需要一张总览就画状态关系矩阵列“订单状态-支付单状态-物流单状态”的合法组合而不画叠加箭头。评审时看到状态名来自不同领域对象直接要求拆分。5.5 画完不校验把错误逻辑带进了评审和代码现象图上有一条转换的监护条件写反了[未发货]写成[已发货]评审时没人逐条核对代码实现按图写完直接提交。测试阶段发现“已发货订单还能直接退款成功”回查才发现错误在图上就埋下了。更常见的是两个状态互相指向形成闭环流程进去就出不来。原因把状态图当成了 Word 文档画完就觉得交付了没人把它当成一个可执行模型去验证。状态图和其他草图最大的不同就是语义可执行不校验等于放弃了这个能力。解决把校验分成两级。第一级人工走查拿到转换表从初始状态出发沿着每条转换把所有路径都走一遍确认每个非终态都有出转换、每个终态都可达监护条件之间没有重叠或自相矛盾。第二级脚本校验把转换表写成结构化数据用脚本检查集合覆盖、孤立状态、死锁环。如果团队用了支持模拟执行的状态图工具直接把模型跑一遍事件序列看最终状态是否符合预期。状态图能做的验证普通文档流程永远给不了。6. 工具落地与评审习惯把状态图变成可执行可验证的工程产物状态图要真正在项目里站稳必须从“一张画”变成“一套可评审的工程产物”。我现在的习惯是每次建模交付三样东西状态转换表、文本化的状态图、测试用例清单。这套结构也正好可以直接当成一份内部“UML 状态图介绍”培训资料的骨架每页放一个案例的“表 图 用例”对照比放一堆符号说明更容易讲清。文本化画图是个值得养成的习惯。常见做法是用 PlantUML 这类文本画图工具让状态图以纯文本形式进版本库。一段最小示例state 待付款 state 已付款 state 已发货 state 已完成 [*] -- 待付款 待付款 -- 已付款 : 支付成功 已付款 -- 已发货 : 发货 已发货 -- 已完成 : 确认收货文本状态图的第一个优势是可 diff。评审时能明确指出这次变更改动了哪条转换而不是导出一张图片让大家肉眼找不同。第二个优势是可以直接参与自动化验证——把文本喂给状态机解析工具生成测试用例文本里的每个转换行就是转换表里的一行两者天然对应。评审习惯我建议卡三条线。第一先把转换表单独提交流转不接受“只有图”的评审。第二评审前把表和图逐一对应标注每个状态的可达性结论和每个监护条件的取值边界。第三测试人员从表里抽用例每个转换行至少有一条用例覆盖涉及边界值的状态再加一两条边界测试。这三条能做到状态图就不会再是墙上的装饰品。最后说个我自己的教训。早年做一个支付状态机画图时漏了一条“已付款到退款中”的转换上线后部分订单退款流程直接卡死回滚加补数据折腾了一整晚。后来我强迫自己先写转换表再画图画完再走一遍全路径这套动作帮我挡住了大多数低级的错。状态图这技术入门门槛不高难在每次都把校验动作做到位。希望帮到你。本文还有配套的精品资源点击获取
