ENGINEERING METHODOLOGY · AFTER-ACTION

闭环工程

一次自审计战役的方法论:从多维度深度审计,到对抗验证、回退验证落地、闸门暂存的完整闭环 —— 以「诚实优先于吞吐」为脊柱。

信号链 · Pipeline

Audit
深度审计
多维并行
Verify
对抗验证
默认证伪
Land
落地
回退验证
Gate
闸门暂存
默认关
Close
闭环
授权合并

发现漏斗 · Findings Funnel

26
findings 审计原始产出
15
confirmed 对抗验证幸存
7
refuted 似真而伪 · 被剔除
13
landed 每条带回退验证
5
gated 交决策者 · 不擅自开

对抗验证剔除了 7 条似真而伪 —— 这不是损耗,是质量证据。一个不会否定自己的审计流程,产出的只是噪音。

脊柱 · 诚实优先于吞吐

01
拒绝幻影任务
派工书列的头号任务,经盘上核查其前提早已失效 —— 不为交差造「水改」。真正的缺口在别处,改做那个。
02
自我更正过度声称
上一轮写下的一句机制描述,复查发现是「设想」而非「现状」。主动更正措辞,并把那个机制真正建出来。
03
核查可以改变结论
两条审计发现在动手前核查真相后,结论被推翻或改性质 —— 其中一条判定为「当前并非缺陷」,于是只留可选开关,不强推。
04
不越权属之界
发现的修复面若属他人所有的系统,只出提案与证据,不代改、不冒称已验证,经既定通道交付给负责方。

硬化面 · 工程质量维度

并发与互斥

消除重复触发与队头阻塞,让并发度名实相符。

凭证卫生

收敛敏感环境暴露面,输出侧统一脱敏。

边界与校验

白名单式围栏取代黑名单,输入落盘前消毒。

诚实判定闸

自报失败不得被误升为通过 —— 判定宁严勿宽。

可观测性

让「真在做事」与「空转」在日志上可区分。

状态与恢复

检查点抗污染,失败重试与终止路径都可验证。

工作纪律 · Invariants

✓ 回退验证:撤掉修复,断言必须真 FAIL
✓ 真火归属主人:只暂存,不代签
✓ 生产系统全程只读,零污染
✓ 自动化产出须经人工复核再合入
✓ 三态诚实:PASS / FAIL / UNAUDITABLE
✓ 零残留:隔离环境用完即清

不信 verdict,验真实产物。
一个能否定自己的流程,才配被信任。