- -
- 100%
- +
Артем подошел с двумя стаканами воды и поставил один на подоконник рядом со мной.
— Я запросил открытие внутреннего инцидента, — сказал он.
— Какой уровень?
— Средний до проверки повторяемости. Физический вход можно восстановить, угрозы жизни сегодня не возникло, но действие удаленного пользователя влияет на базовую функцию.
— Почему не высокий?
— Высокий уровень автоматически останавливает выпуск на всех объектах и требует подтвержденной вероятности серьезного вреда. У нас один реальный случай и один тест. Если найдем повторения или невозможность аварийного входа, уровень изменится.
— Борис согласовал?
— Для открытия инцидента его согласие не требуется. О последствиях для выпуска решает комитет.
Он не изображал большую власть. Назвал, что может сделать сам и где его решение заканчивается.
— Вы по-прежнему считаете это ошибкой управления записью? — спросила я.
— Теперь вижу, что корректное управление по инструкции приводит к недопустимому результату. Термин уточним после анализа.
— Для меня это означает, что дом пока не готов.
— Для меня — что сорока восьми часов может не хватить.
— Это уже ближе к одному выводу.
Он отпил воды.
— Вы всегда проверяете людей так же, как оборудование?
— Людей я не принимаю по договору.
— Хороший ответ.
— Он точный.
— Поэтому хороший.
Нина вернулась раньше Сергея и услышала последнюю фразу.
— Если закончили хвалить друг друга, покажите, как вернуть мне квартиру.
Вторая часть теста заняла почти час. Мы попробовали аварийный вход через диспетчерскую. Сотрудник проверил тестовый паспорт, данные акта заселения и вызвал техника. Для реального выезда норматив оставался до четырех часов. На стенде техник выдал временный физический ключ за двенадцать минут, но учетная запись Нины не появилась. Затем Сергей пригласил ее повторно. Код заработал, однако владельцем группы остался он.
— Передать роль можно отсюда, — показала Оксана.
Сергей открыл настройки, выбрал мать и нажал «Сделать владельцем». Приложение потребовало подтверждение его паролем. После передачи он стал взрослым участником, Нина — владельцем.
— То есть без его согласия я бы не получила роль? — спросила она.
— При обычном порядке — да, — ответила Оксана. — Либо через поддержку с документами.
— Тогда запишите: право приходит от сына, хотя квартира моя.
Ася внесла формулировку в протокол.
Георгий предложил добавить обязательную проверку собственника при заселении и выдавать физические ключи каждому взрослому. Это снижало часть риска, но не меняло цифровой иерархии. Я признала пользу ключей и отказалась считать их полным исправлением. Артем поддержал разделение мер: аварийный комплект — немедленная защита, модель ролей — предмет изменения.
К пяти часам тестовая квартира вернулась в исходное состояние. Оксана удалила записи только после того, как Артем выгрузил журнал и получил контрольную сумму файла. Ася подписала протокол с Ниной и Сергеем. Оба указали, что согласны использовать обезличенные результаты в оценке.
— Когда узнаю, что вы решили? — спросила Нина.
— Предварительно через два дня, — сказала я. — Полное исправление займет больше времени, если комитет его утвердит.
— Мне въезжать через три недели.
— Мы это учитываем.
— Не учитывайте молча. Позвоните и скажите, что мне делать при заселении.
Я обещала.
У входа Сергей помог матери снять каску, но пальто она застегнула сама. Они ушли к машине, споря о том, кто поведет: Сергей отработал половину смены, Нина считала, что он устал. Их спор был обычным и открытым. Никто не мог завершить его одной кнопкой.
В пустой квартире остались представители проекта. Артем вывел на экран журнал. В нем последовательно стояли регистрация Сергея, приглашение Нины, создание ее кода, удаление профиля, отказ кода, звонок в поддержку и передача роли обратно.
— Инцидент открыт, — сказал он. — Номер и состав группы пришлю через официальный канал. Запрошу обращения за восемнадцать месяцев по удалению совершеннолетнего профиля и последующему аварийному восстановлению.
Борис заговорил из динамика:
— Только агрегированные данные. Мы не можем превращать каждую семейную ссору в корпоративное расследование.
— Имена и содержание переписки в группу не попадут, — ответил Артем. — Нас интересуют действия, сроки и результат.
— Сколько времени?
— Первичная выборка — два рабочих дня. Если категории заполнены корректно.
— А если нет?
— Тогда дольше.
Георгий снял каску и провел ладонью по волосам.
— Через два дня заканчивается приостановка.
— Она была назначена до результата теста, — напомнила Ася. — Теперь комитет соберется по новым данным.
— На одном сценарии с заранее настроенной против системы участницей.
Я закрыла папку.
— Нина Аркадьевна сформулировала свои потребности до регистрации. Если системе мешает пользователь, который знает, чего хочет, проблема не в подготовке пользователя.
— Ты подобрала удобного человека.
— Кандидатуру подтвердил комитет. Вы участвовали в тесте и видели каждое действие.
Артем повернул к Георгию экран с журналом.
— Если вы считаете действие неверным, укажите строку. Мы повторим ее с другим участником.
Георгий просмотрел список. Возразить против отдельной операции он не смог. Его раздражал вывод, но журнал не содержал отношения к выводу — только время и результат.
На парковке я задержалась у машины, чтобы отправить Нине копию протокола и короткое описание следующих шагов. Артем вышел из здания, остановился в нескольких метрах и дождался, пока я закончу.
— Завтра утром пришлю форму для вашей части обезличенного анализа, — сказал он. — Вы увидите только категории и последствия. Первичные обращения останутся у нас и у независимого специалиста, если его назначат.
— Мне достаточно проверяемого вывода и метода выборки.
— Я предполагал, что вы потребуете каждую карточку.
— У меня нет права их читать.
— Некоторые считают, что серьезность цели расширяет полномочия.
— Тогда получается та же модель администратора. Только кнопки дороже.
Он улыбнулся едва заметно, без привычной попытки смягчить спор.
— До завтра, Надежда Андреевна.
— До завтра, Артем Сергеевич.
Домой я вошла механическим ключом. На телефоне по-прежнему не было управления квартирой, но статус личного обращения изменился: «Передано старшему специалисту». Я не стала обновлять экран еще раз.
В рабочей почте уже появился номер инцидента. Восемьдесят четыре квартиры значились областью возможного влияния, а первым действием — поиск похожих случаев.
Сорок восемь часов перестали быть сроком на обновленную памятку. Теперь это было время, за которое мы должны были понять, сколько взрослых жильцов уже просили разрешения вернуться домой.
ГЛАВА 5. Удаленные жильцы
Первичная выборка оказалась пустой.
В четверг в десять утра Артем прислал таблицу с единственной строкой: за восемнадцать месяцев не зарегистрировано ни одного критического инцидента, связанного с удалением взрослого пользователя. В примечании он указал, что поиск выполнен по категориям «блокировка входа», «семейная группа» и «аварийное открытие».
Я прочла письмо дважды. После вчерашнего теста ноль выглядел убедительно только до первого вопроса.
Я ответила в общей группе: «Прошу сообщить, сколько обращений найдено отдельно по каждому признаку и сколько карточек закрыто как восстановление приглашения, смена телефона, прекращение подписки или пользовательская настройка».
Через пять минут Артем позвонил по рабочей связи.
— Я тоже не верю нулю, — сказал он. — Категории ставит оператор при закрытии. Если профиль вернули приглашением, карточка могла уйти в обычную настройку.
— Тогда почему вы прислали результат?
— Это результат согласованного запроса. Я не хотел молча менять метод после того, как увидел ответ.
— Правильно. Как будете расширять?
— По событиям журнала: удаление совершеннолетнего профиля, после которого в течение семи дней создавался новый код, выезжал техник или обращалась поддержка. Потом сотрудники разбора прочитают только необходимые части и присвоят обезличенные признаки.
— Сколько записей?
— Предварительно сто тридцать семь. Большая часть — переезды, тесты монтажников и смена жильцов по аренде. Ручная разметка займет день.
— Кто ее делает?
— Два аналитика с допуском. Я проверю критерии, но не буду единственным человеком, который видит первичные карточки. Вам отправим номера обезличенных случаев, сроки и действия.
— Добавьте признак: удаленный участник обращался сам или за него звонил владелец группы.
— Добавлю. И отдельно — был ли у человека механический ключ.
— Это может быть не записано.
— Тогда так и отметим.
Разговор занял меньше четырех минут. Артем не просил доверять компании и не защищал первый поиск. Он показал, где метод не сработал, и назвал следующий шаг.
Я сохранила пустую таблицу как версию один. После вчерашнего испытания хотелось перейти сразу к выводу, но именно так пропускались неудобные факты: результат не совпадал с ожиданием, и человек подбирал другой запрос до тех пор, пока цифры не начинали нравиться. Нам требовалась объяснимая последовательность, включая ноль.
До вечера я занималась другими разделами объекта. Проверяла высоту домофонных камер, место для коляски в тамбурах и задержку закрывания входных створок. На третьем подъезде доводчик требовал усилия больше допустимого по проекту. Подрядчик ослабил его при мне, после чего дверь перестала закрываться на последних десяти сантиметрах. Мы вернули настройку и назначили замену механизма. Это был обычный рабочий дефект: видимый, измеримый, с понятной деталью и сроком поставки.
С цифровой ролью все выглядело сложнее только потому, что неисправная деталь называлась правилом.
В шесть вечера Инга нашла меня в лаборатории бюро. Я отрабатывала с коллегой сценарий временного разрешения для помощника. Телефон лежал на столе, а мы считали, сколько действий требуется человеку, чтобы ограничить дни недели.
— Ковалев позвонил нашему директору, — сказала она. — Считает, что мы расширяем предмет договора.
— Индивидуальная запись есть в требованиях.
— Я ответила то же. Он попросил назвать условие, при котором ты подпишешь раздел завтра.
— Проверяемый способ сохранить вход каждого подтвержденного взрослого жильца. Его пока нет.
— Значит, завтра не подпишешь.
— Нет.
Инга посмотрела на экран, где временное разрешение по умолчанию действовало круглосуточно.
— Ты сегодня была дома?
— Утром.
— Профиль вернули?
— Нет. Поддержка запросила оригинал выписки с проверочным кодом. Я отправила.
— Георгий предлагает помощь?
— Вчера прислал ссылку. Я отказалась.
— Я спрашиваю не из любопытства. Если твоя личная проблема решится раньше проектной, давление станет сильнее. Тебе скажут, что последствия уже устранены.
— Устранено будет мое ожидание. Возможность удалить другого человека останется.
— Хорошо. Завтра к четырем нужен вывод по выборке. И иди домой до девяти. Ошибка от недосыпа не станет принципиальнее.
Я ушла в восемь пятнадцать. В квартире открыла вход ключом, разогрела ужин и поймала себя на том, что прислушиваюсь к уведомлениям. Раньше замок сообщал, когда Георгий входил или выходил. После его переезда я отключила звук, но иногда все равно проверяла журнал. Сейчас журнала не было. Отсутствие чужих данных оказалось спокойнее, чем я ожидала. Меня беспокоило только отсутствие собственных прав.
Георгий прислал письмо с темой «Подтверждение». Внутри стояло: «Да, 28 сентября я обратился в поддержку с просьбой закрыть семейную группу и удалить дополнительные профили в связи с прекращением договора. О переходе квартиры Надежде Каревой оператору сообщил. Намерения ограничить ее вход не имел».
Я сохранила письмо и ответила одной фразой: «Получила, спасибо».
Его намерение не совпадало с последствием. Доказывать, что он хотел причинить мне вред, было бы удобно для злости и бесполезно для проекта. Сервис разрешил действие человеку, который не проверил результат, потому что считал свое право последним. Этого хватало.
В пятницу в девять сорок Артем прислал методику второй выборки. Сто тридцать семь событий разделили на пять групп. Девяносто два относились к монтажу и тестам, двадцать один — к подтвержденной смене жильцов, пятнадцать — к самостоятельному закрытию дополнительных профилей без последующего обращения. Девять карточек требовали отдельного разбора: удаленный взрослый пытался восстановить вход или функции квартиры.
Первичные материалы оставались внутри «ОктаДома». В нашу группу пришли обезличенные карточки от А до И. В каждой было только время, последовательность обращений, срок восстановления, наличие аварийного выезда и причина, которую допустимо было обобщить.
Я распечатала таблицу на листах крупного формата и разложила в переговорной бюро. Артем подключился по защищенной связи, Ася и Инга сидели рядом со мной. Макар Шелестов пока не был назначен, поэтому доступ к первичным данным имели только сотрудники компании.
— Начнем с ограничений, — сказал Артем. — Мы не подтверждаем семейный статус по внешним реестрам и не делаем выводы о праве проживания. Причина указана со слов обращавшегося. В четырех карточках человек прямо сообщил о прекращении совместного проживания. В двух речь шла о конфликте между родственниками, в одной — о прекращении аренды, еще в двух причина не записана.
— Сколько случаев после разъезда? — спросила Инга.
— Четыре подтвержденных по тексту обращения. Возможно, больше, но мы не будем додумывать.
Я открыла карточку А. Женщину удалили из группы после разрыва отношений. Механического ключа у нее не было, техник приехал через два часа двадцать минут, цифровой профиль восстановили на следующий день после проверки договора найма. Карточку закрыли как «помощь с приглашением пользователя».
— Почему не как блокировку входа? — спросила Ася.
— Оператор отметил, что техник открыл квартиру, — ответил Артем. — После этого физическая блокировка считалась устраненной. Оставшаяся часть ушла другой заявкой в настройки.
— То есть один случай разделился на две успешно закрытые услуги, — сказала я.
— Да.
В карточке Б мужчина после развода сохранил физический ключ, но потерял управление отоплением и домофоном. Через три дня бывшая супруга пригласила его повторно по требованию управляющей компании. Поддержка не меняла владельца группы.
Карточка В касалась матери и взрослой дочери. Дочь оплачивала сервис и отключила гостевые разрешения сиделки после семейного спора. Мать вошла ключом, но два дня не могла выдавать новый код помощнице. Обращение закрыли после примирения сторон.
Нина вчера описала почти тот же риск до регистрации. Он уже происходил, только не получил подходящего названия.
— У нас нет сведений, кто был прав в споре, — напомнил Артем.
— Для модели это неважно, — сказала я. — Права одного взрослого зависели от решения другого.
— Согласен. Я фиксирую границу данных.
В карточке Г человек сам попросил удалить свой профиль после переезда, но через несколько часов понял, что оставил вещи. Владелец группы выдал гостевой код. Этот случай не подтверждал наш риск, хотя техническая последовательность совпадала.
— Оставляем в выборке как контрольный, — предложила я. — Иначе получится, что любое удаление трактуем в свою пользу.
Артем отметил решение.
Карточки Д и Е относились к конфликту арендатора с собственником. В одном случае договор найма закончился, в другом стороны спорили о дате. Мы не могли оценить право войти, зато видели, что приложение заранее приняло сторону владельца группы. Поддержка отправила людей решать вопрос вне сервиса.
Карточка Ж была самой короткой. Профиль удалили в двадцать три сорок, обращение поступило через восемь минут, аварийный техник приехал утром. Человек ждал в машине почти семь часов. Причина не записана. В итоговой категории стояло «выезд по утере ключа».
Я прочла строку еще раз.
— Почему оператор не указал удаление?
— У него открылись две подсказки, — объяснил Артем. — Первая по словам «не могу войти», вторая по статусу профиля. Он выбрал выезд, потому что это быстрее решало физическую часть.
— И статистика потеряла причину.
— Да.
В двух последних карточках доступ восстановили приглашением владельца группы в течение часа. Обе закрылись как консультации, вред считался минимальным. Одна относилась к разъезду супругов, вторая — к ссоре братьев, совместно владевших квартирой.
После разбора я нарисовала на доске четыре столбца: инициатор удаления, основание второго жильца, сохраненный способ входа, время до полного восстановления. Имена нам не требовались. Частная жизнь тоже. Для риска были важны права и последствия.
— Получается девять обращений за восемнадцать месяцев, — подвела итог Ася. — Четыре после прекращения совместного проживания. В остальных причина иная или не подтверждена.
— И ни одно не попало в категорию повторяемого дефекта, — добавила Инга.
Артем не стал защищать прежний отчет.
— Потому что каждый раз сотрудник добивался восстановления конкретной услуги. Мы измеряли закрытие заявки, а не сохранение права взрослого пользователя.
— Какой вывод вы готовы подписать? — спросила я.
— Модель создает повторяемую возможность одностороннего прекращения цифровых функций взрослого участника. Ручное восстановление не гарантирует срок и зависит от документов, доступности поддержки и действий владельца группы. Уточнение инструкции снизит время отдельных обращений, но не устранит причину.
Он произнес это после короткой паузы, будто проверил каждое слово на лишнее обещание.
— И уровень инцидента? — спросила Инга.
— Рекомендую повысить до высокого для проекта «Квартал 14» из-за заявленных требований самостоятельности и масштаба. Для всей платформы потребуется отдельное решение продуктового комитета.
— Борис согласен?
— Пока нет.
— Это повлияет на вашу позицию?
— На содержание вывода — нет. На срок реализации — может.
Я впервые за два дня увидела не только границы его должности, но и цену, которая появлялась внутри этих границ. Если Артем повышал уровень, его команда становилась причиной задержки собственного выпуска. Он еще мог назвать проблему редкой и оставить решение поддержке. Выбор был сделан до того, как я спросила.
Мы подготовили карту последствий. Физический вход, управление домофоном, временные разрешения, уведомления, климатические сценарии. Для каждого указали, какой резерв существует. Механический ключ помогал открыть замок, но не позволял впустить сиделку дистанционно. Диспетчер мог вызвать техника, но не вернуть запись. Приглашение владельца группы решало все быстро и сохраняло зависимость.
Ася попросила отдельно проверить, какие сведения получает человек, который удаляет другого участника. Артем открыл описание уведомлений.
— Владельцу группы приходит подтверждение операции, — сказал он. — Если удаленный пользователь заказывает аварийный код, владелец видит событие в журнале. При обращении с документами уведомление о споре уходит владельцу договора, потому что компания запрашивает его комментарий.
— Даже если предмет спора — его собственное действие? — спросила я.
— Да. Это считается защитой от захвата учетной записи.
— Тогда человек должен сообщить тому, кто его исключил, где и когда собирается войти.
— В текущей модели — фактически да.
Инга постучала ручкой по полю «уведомления».
— Добавляйте к последствиям приватность. Для части жильцов сам факт возвращения домой может быть чувствительным.
— И адрес временного проживания, если поддержка просит документы, — сказала Ася. — В карточке после разъезда может оказаться новый договор найма. Его нельзя автоматически пересылать владельцу старой группы.
Артем внес два пункта и пометил их для проверки политики данных.
— На это понадобится юрист нашей компании, — предупредил он. — Я могу ограничить просмотр внутри инцидента, но не переписать порядок уведомления один.
Конец ознакомительного фрагмента.
Текст предоставлен ООО «Литрес».
Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.
Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.