Bài nghiệm thu chuẩn

Sơ đồ

sequenceDiagram participant CO as Cán bộ tuân thủ participant AD as Quản trị viên participant A as Ví A participant B as Ví B participant X as Ví CHƯA duyệt participant AU as Kiểm toán viên CO->>A: Thêm vào allowlist CO->>B: Thêm vào allowlist AD->>A: Triển khai token và phát hành A->>B: Chuyển — KHÔNG mất phí A--xX: Chuyển tới ví chưa duyệt → TỪ CHỐI AU->>AU: Xuất nhật ký Note over AU: Đủ cả giao dịch thành công<br/>lẫn lần bị chặn

Hình 11 — Năm bước chứng minh nền tảng hoạt động; bước bị chặn cũng phải xuất hiện trong nhật ký.

Bài nghiệm thu liên thông thêm ba bước: mở kênh tới một đối tác được duyệt thủ công; gửi tài sản tới địa chỉ đã duyệt và nhận voucher; gửi tới địa chỉ chưa duyệt thì gói bị từ chối và tiền hoàn về nguồn, không kẹt.

Bốn cổng trước khi gọi là "xong"

Cổng	Nội dung
1	Chạy thật và kiểm chứng đầu-cuối
2	Test qua và bản dựng sạch
3	Chạm hệ thống đang phục vụ thì cần người thật duyệt
4	Tài liệu trạng thái được cập nhật

Hai kỷ luật vận hành

Diễn tập trước, không diễn thật lần đầu. Đường khai sinh mạng được tập trên đúng hạ tầng thật — tháo sạch rồi dựng lại từ đầu mỗi lần — và mỗi lần chạy trọn bộ cổng kiểm. Kịch bản ngày khai sinh là kịch bản đã chạy trơn, không phải biến thể ứng biến.

Cổng đỏ thì dời mốc, không chữa nóng. Nếu bất kỳ cổng kiểm nào đỏ: dừng, giữ hiện trường, dời mốc sang ngày 9 của tháng kế tiếp, và công bố lý do. Một mốc có thể dời công khai là một mốc có nghĩa; một mốc phải giữ bằng mọi giá là một mốc mời gọi việc chữa nóng.

Câu chốt: "chạy được" không phải một cảm giác — nó là một danh sách bước chạy lại được và ra cùng kết quả. Và một dự án dám dời mốc thay vì chữa nóng thì mốc của nó mới đáng tin.