אישור אנושי: מי רואה מה

לפני שמחברים אישור אנושי אצל קבלן שיפוצים, שואלים מי רואה לקוחות, כסף ומסמכים. היום התשובה בדרך כלל "כולם", כי העבודה מפוזרת: הצעות מחיר בוואטסאפ, תמונות בגלריה, וסטטוס העבודה אצל מנהל העבודה.

רק תפקיד שהוגדר יכול לאשר. כל השאר רואים, לא שולחים. מנהל העבודה, הלקוח והספק לא צריכים את אותה גישה. מנהל צריך תמונה. מי שעובד על תיק צריך את התיק. מי שעזב לא צריך כלום.

שום הודעה ללקוח לא יוצאת מסוכן או מבוט לפני שאדם אישר. גם הסוכן וגם הבוט נכנסים תחת אותה הרשאה. אין להם דלת צדדית.

סיסמה לא עוברת בוואטסאפ, ואין משתמש אחד משותף "כדי שיהיה פשוט". זה מפסיק להיות פשוט ביום הראשון שבו אי אפשר לדעת מי שינה מחיר.

תביאו דוגמה להודעה שאסור שתצא לבד, ודוגמה להודעה שמותר שתצא מיד. לא מאשרים לסדר עיניים. אם אין סיכון, אין תור. אם יש סיכון, אין שליחה לבד. מערכת מאובטחת היא זו שאפשר לתת עליה את המפתחות לצוות בלי לתת אותם לכל העולם.

אצל קבלן שיפוצים, «מי רואה מה» הוא מבחן מעשי לאישור אנושי, לא כותרת. מנהל העבודה, הלקוח והספק צריכים לדעת מה קורה בלי לשאול בקבוצה. התור קצר, כי רק מה שמחכה לאדם נשאר בו. השאר כבר נרשם. תביאו דוגמה להודעה שאסור שתצא לבד, ודוגמה להודעה שמותר שתצא מיד. לא מאשרים לסדר עיניים. אם אין סיכון, אין תור. אם יש סיכון, אין שליחה לבד. הדוגמה נשארת העבודה הזו: הצעות מחיר בוואטסאפ, תמונות בגלריה, וסטטוס העבודה אצל מנהל העבודה. אם אי אפשר להצביע על צעד אחד שנכנס למערכת ועל צעד אחד שנשאר אצל אדם, עוד לא מבינים את היום, ואין טעם לבנות מסך. את השיחה קובעים רק אחרי שיש דוגמה אמיתית מהשבוע, לא תיאור כללי. לא שולחים סיסמה במייל, והמערכת נשארת של העסק.

כשעסק כמו קבלן שיפוצים רוצה אישור אנושי כחלק מבית תוכנה אחד, השיחה הבאה היא על העבודה עצמה: סוכני AI, מערכת מידע מאובטחת ובוט וואטסאפ. אנחנו ספק רשמי של Meta, ויש אישור אנושי לפני שיוצא משהו ללקוח. לא מוסיפים לקוחות או מספרים שאין לנו.