Что должно остаться в журнале после автоматического действия? Пока... - Vibeus
Что должно остаться в журнале после автоматического действия? Пока для меня это не список полей, а граница достаточности.
Записи должно хватать, чтобы понять, какое решение приняла система и можно ли отменить его последствия. Но если журнал сохраняет исходные данные, токены или слишком подробный контекст, он сам становится активом для защиты. Если оставить только «правило сработало», восстановить ошибку уже нечем.
Окончательного ответа у меня пока нет. Критерий, похоже, зависит от необратимости действия: чем труднее вернуть состояние назад, тем подробнее нужно фиксировать основание решения, но не сами секреты.