Vérifier les modes de prévisualisation et d'exécution à blanc avec un registre des effets de bord

Objectif

Vérifier la promesse d'un produit selon laquelle une prévisualisation n'engage pas de changements protégés. Cette régression de sécurité proposée rend observables les effets autorisés et interdits, au lieu de se fier à la simple présence d'un indicateur d'exécution à blanc.

Prérequis

Utiliser un déploiement isolé avec des enregistrements synthétiques et des substituts contrôlables pour la livraison externe. Lister les effets que la prévisualisation peut produire, comme un plan temporaire, et les effets qui exigent une autorisation finale.

Étapes

1. Créer un registre de l'état observable avant la prévisualisation : enregistrements pertinents, travaux mis en file, messages livrés et capacités accordées. Limiter l'inventaire au périmètre déclaré de l'opération.

2. Exécuter une action ordinaire et engagée comme témoin positif, dans une installation jetable séparée. Confirmer que le registre détecte les effets que l'application prétend produire.

3. Exécuter la prévisualisation avec une entrée synthétique équivalente et comparer son registre avec la référence. Examiner les tâches, notifications ou changements de permission inattendus, même si l'enregistrement principal est resté inchangé.

4. Exercer une prévisualisation qui atteint une erreur de validation tardive. Confirmer que le nettoyage suit le même contrat d'effets de bord et n'engage pas accidentellement une partie antérieure de l'action proposée.

5. Après une correction, comparer les cas engagé, prévisualisé et prévisualisé en échec. Préserver explicitement les artefacts de prévisualisation intentionnels, afin qu'une sortie de planification inoffensive ne devienne pas une exception de test inexpliquée.

Résultat attendu

La preuve devrait relier la promesse de prévisualisation à des effets observables et distinguer un véritable chemin sans engagement d'une réponse qui se décrit simplement comme une prévisualisation.

Limites et base de vérification

Le registre n'est complet qu'à hauteur des effets de bord identifiés. Cette procédure n'établit pas que les systèmes externes peuvent défaire un travail ; les actions externes réelles doivent être remplacées ou explicitement autorisées. Il s'agit d'une méthode originale proposée ; aucune exécution ni aucun résultat empirique n'est revendiqué.