Bài nghiệm thu chuẩn

Năm bước dưới đây là thứ chứng minh nền tảng hoạt động. Chúng chạy được lại và cho cùng kết quả.

Sơ đồ

sequenceDiagram participant CO as Cán bộ tuân thủ participant AD as Quản trị viên participant A as Ví A participant B as Ví B participant X as Ví CHƯA duyệt participant AU as Kiểm toán viên CO->>A: Thêm vào danh sách được phép CO->>B: Thêm vào danh sách được phép AD->>A: Triển khai token và phát hành A->>B: Chuyển, không mất phí A--xX: Chuyển tới ví chưa duyệt, BỊ TỪ CHỐI AU->>AU: Xuất nhật ký Note over AU: Đủ cả giao dịch thành công<br/>lẫn lần bị chặn

Hình 14 — Bước bị chặn cũng phải xuất hiện trong nhật ký, nếu không thì việc chặn là vô hình.

Bài nghiệm thu liên thông thêm ba bước nữa: mở kênh tới một đối tác được duyệt thủ công; gửi tài sản tới địa chỉ đã duyệt và nhận được; gửi tới địa chỉ chưa duyệt và thấy tiền hoàn về nguồn thay vì mắc kẹt.

Bốn cổng trước khi gọi là xong

Cổng	Nội dung
1	Chạy thật và kiểm chứng đầu cuối
2	Test qua và bản dựng sạch
3	Chạm hệ thống đang phục vụ thì phải có người thật duyệt
4	Tài liệu trạng thái được cập nhật

Hai kỷ luật

Diễn tập trước, không diễn thật lần đầu. Đường khai sinh một mạng được tập trên đúng hạ tầng thật: tháo sạch rồi dựng lại từ đầu, nhiều lần, mỗi lần chạy trọn bộ cổng kiểm. Đến ngày thật, kịch bản đã chạy trơn chứ không phải ứng biến lúc nửa đêm.

Cổng đỏ thì dời mốc, không chữa nóng. Nếu bất kỳ cổng kiểm nào đỏ: dừng lại, giữ nguyên hiện trường, dời mốc sang ngày 9 của tháng kế tiếp, và công bố lý do. Một mốc có thể dời công khai là một mốc có nghĩa. Một mốc phải giữ bằng mọi giá là một mốc mời gọi việc chữa nóng, và chữa nóng một genesis thì không sửa lại được.

Câu chốt: "chạy được" không phải một cảm giác, nó là một danh sách bước chạy lại được và ra cùng kết quả.