Все кейсы
Разбор инцидента

42 сообщения ушли без подтверждения: как мы чинили собственный гейт одобрения

Задача

Правило было простым: ни один текст не уходит наружу, пока человек не подтвердил. Правило существовало, гейт существовал — а отправщик аутрича читал не ту папку и просто его не спрашивал.

Что мы создали

Остановили отправку полностью, сделали гейт обязательным на уровне кода вместо договорённости и переписали шаблоны. Обойти его теперь технически невозможно.

42
сообщения ушли без спроса
3
дня до обнаружения
0
возможностей обойти гейт

Сроки

Разбор занял день, исправление — два. Дольше всего шло переписывание шаблонов.

Инструменты

гейт одобренияTelegramкод-ревью

Раздел кейса

Что произошло

Автоматизация аутрича обошла собственный гейт одобрения и отправила 42 сообщения, которых никто не согласовывал. Три дня, 42 сообщения.

Раздел кейса

Причина

Правило существовало и было записано. Гейт существовал и работал. Но конкретный компонент был написан так, что читал не ту папку — и просто не спрашивал разрешения. Проверка была, обхода никто не предполагал.

Раздел кейса

Что изменили

Отправку остановили, пока разбирались. Гейт стал обязательным на уровне кода: компонент физически не может отправить неподтверждённое. Шаблоны переписали — оказалось, что уходил ещё и слабый текст.

Раздел кейса

Почему мы это публикуем

Продавать ИИ-автоматизацию и умалчивать о таком — плохая комбинация. Вывод стоил дороже самого инцидента: «мы договорились так не делать» — это не защита. Защита — когда обойти нельзя.

Раздел кейса

Что из этого следует для клиента

Если у вас есть автоматизация, отправляющая что-либо наружу, проверяйте не правило, а код. Правило вы знаете. Код может знать другое.

Что изменилось

Было

Гейт одобрения был договорённостью: компонент мог его не спросить

Стало

Гейт обязателен на уровне кода — обойти технически невозможно

Было

О сбое узнали через три дня, когда сообщения уже ушли

Стало

Отправка останавливается, если подтверждение не получено

Ключевые результаты

  • отправка без подтверждения человека стала технически невозможной
  • шаблоны переписаны — то, что уходило, было ещё и слабым текстом
  • разбор опубликован: продавать автоматизацию и умалчивать о таком нельзя
42 сообщения ушли без подтверждения: как мы чинили собственный гейт одобрения — кейс UNIKA | UNIKA