安全测试

测试正常，证据在哪？

新疆尼娅面包厂上线一项权限调整后，技术人员说已经测试正常。几天后有人问：“普通员工到底还能不能看到配方？”大家又准备重新测试一次。

张婷把这次测试过程重新整理，发现至少需要保留6条记录：测试账号、测试时间、测试对象、执行动作、实际结果和问题处理情况。原来的测试只留下“正常”两个字，其他信息都在操作人员记忆里。

这就是信息遗漏带来的重复成本。前一次测试虽然做过，但没有留下足够范围的事实；下一位员工无法判断测试覆盖了什么，只能从头再做。同一个权限问题因此被一次次重新确认。

张婷抓住“测试记录”这个关键链接点，没有增加测试平台，只把6项内容加入现有测试表。测试时直接填写，发现问题则记录修复后再次验证的结果。

以后有人需要确认权限是否测试过，可以直接查看记录，而不必重新登录系统尝试。6条记录把一次临时操作变成了能够被复核的测试证据。