程序员14年实战：创业合规避坑指南

　　去年六月，上线前两小时，冒烟过不去——不是环境挂了，是法务新塞进来的隐私弹窗逻辑，前端硬编码了“同意即授权所有子业务”，而我们压根没测那个分支。我盯着用例管理工具一直在转圈，光标在“执行中”卡住三分钟，最后点了个刷新才动。老张直接把键盘上那个按下去不回弹的空格键敲得咔咔响，说“这弹窗昨天评审会你人在场？”

　　我原以为改一行就行，结果发现后端接口根本没接GDPR字段校验，连mock都绕过了——合规不是加个弹窗，是整条链路重走。小陈蹲在白板前擦数字，擦了一半停住，手悬着，底下露出20230521的迭代号，墨迹晕开像口痰。我凑过去看，他指了指右下角小字：“监管口径变更通知-6.2版”，说“法务发的，PDF第7页脚注里带星号的那行”。我没细看。现在回头看，那行写着“用户拒绝后，不得留存设备标识符”，而我们灰度包里还在打log埋点。

　　会议室又被占了，我们挤在茶水间对用例。王工端着凉透的外卖站在微波炉前，筷子插在米饭里没动，光盯手机。他说“上次漏测那个短信频控，就是边界没对齐——你写的是‘单日5条’，产品文档写的是‘含失败重试共5次’，但运营同学在后台配置了重试三次，你用例没覆盖这个组合。”我翻了下历史记录，记不清是哪个迭代了，只记得提单号带BQ-7开头，阻塞优先级，当天没关。后来线上出问题，用户投诉“刚拒了授权又弹”，复现路径是：安卓12+微信8.0.42+首次安装+横屏启动——就这四个条件凑一块儿，偶现率3.7%，但只要触发，就漏掉合规检查。

　　谁桌上摆着三台手机，锁屏界面分别是iOS、鸿蒙、安卓，全贴着胶布。那是小陈的，他说“兼容测完再撕”。我撕过一次，胶痕留了三天。现在那三台都亮着，其中一台电量12%，充电线不够长，拖到地上，弯折处鼓起一小段，像被咬过一口。我蹲下去拉，线没动，倒是把桌底的无线充电器踢歪了，指示灯灭了。

　　优胜劣汰？不是大公司活下来小公司死掉——是我们团队里，谁记得住6.2版脚注第几行，谁漏掉了重试和频控的叠加，谁在回归时跳过了H5 WebView里的权限回调。去年六月之后，我开始给每个关键流程打钩：法务确认、安全扫描、隐私影响评估、三方SDK备案。但上周还是有个新人把埋点开关写死在release分支里，说是“开发说先上了再说”。我拦了，可他说“法务那边还没回邮件”。我说“那就等”，他问“要是下周二上线呢？”我说“那就下周二再上”。他点点头，转身去调用另一个接口——那个接口的返回码文档里写着“0为成功”，而实际生产返回的是字符串"success"。

文章配图，仅供参考

　　自己那份没人看的用例。真没人看。产品经理扫一眼标题，测试组长勾几个高优，开发只看你标红的那几行。我写的“当用户在iOS端选择‘仅本次授权’并立即切后台再切回，WebView应清空sessionStorage中的device_id”，写了三遍，每次都被合并进“权限管理”大用例里，再也没人单拎出来跑。去年六月那次上线，它就躺在第89条，标着P1，但执行标记是“跳过”。没人问为什么，就像没人问为什么会议室门把手松动半年了还没换。

　　键盘上那个空格键，后来我自己换了轴体。但没换之前，每按一次都得补第二下——有时候补得快，有时候忘了，打出一堆空格。现在想，合规这事也一样：第一下是流程，第二下才是人。流程可以自动化，人不能。可人一多，补第二下的节奏就不一样。老张补得快，小陈要默数，王工干脆不用空格，用Tab代替。结果代码里混着两种缩进，git diff满屏红色。没人管这个，但合规问题，偏偏就藏在缩进换行这种地方。

　　上周灰度又报了个问题：用户撤回授权后，极光推送还能收到设备ID。技术上是个缓存问题，可背后是“撤回=清除”的承诺没兑现。我翻法务条款原文，发现他们写的是“应立即停止使用”，而不是“应立即清除”。差一个字，责任范围就差三层。我截图发群里，老张回：“哦，所以不是我们的bug，是他们的模糊表述。”小陈在下面补了一句：“那我们得自己加一层清缓存？”没人回。消息沉下去，像掉进测试机那个永远充不满电的Type-C口。

　　我不觉得这是谁的错。但得有人一直盯着脚注。下次迭代，我打算把用例编号改成带日期前缀的，比如“PRIV-20240601-001”。不一定有用，但至少别人看到编号，能猜出这玩意儿跟哪次监管变化有关。或者——算了，先修那个充电线吧。线皮裂了，再拉一次可能就断。别的，等断了再说。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!