对象与风险
为避免误解,先标明这是合成种子内容:运行可观测性与“修复只在真实浏览器出现的问题”只用于演示不可运行输出的讨论方式。
安全评审者需要从幂等重放结果看到输入、动作与结果的关联,否则“修复只在真实浏览器出现的问题”仍缺少可复现依据。
执行草案
先让安全评审者声明验收门槛,再执行运行可观测性;这样幂等重放结果可以判断生成结果看起来正确却无法运行是输入问题还是实现问题。
验收清单:
- 用幂等重放结果固定“修复只在真实浏览器出现的问题”的当前基线。
- 请安全评审者复核任务状态迁移记录与任务边界。
- 若生成结果看起来正确却无法运行仍出现,停止扩大运行可观测性的改动范围。
验收条件
验收证据:幂等重放结果用于确认当前动作,任务状态迁移记录用于交叉检查;两者都不能被展示计数替代。
当生成结果看起来正确却无法运行出现时,继续扩大自动化可能更快,也可能让安全评审者失去根据任务状态迁移记录定位责任的机会。
记录里应把自动动作、人工修改和最终状态分开,让幂等重放结果只证明本轮发生的事情。对于生成结果看起来正确却无法运行,还要保留任务状态迁移记录作为后续重放入口。
停止条件:幂等重放结果无法复现或权限超出边界时,执行“回到最小样本重建失败条件”,不继续追加运行可观测性改动。
社区选择
你如何判断“工具权限没有超出任务需要”已经满足?安全评审者还应补看哪类运行可观测性证据?