拼多多事件對我們業務測試的啟發

前幾天的拼多多事件大家應該都知道了吧，不知道也沒關系，自行搜索關鍵字「拼多多事件」先回顧一下。

網上已經有很多人從自己的角度去分析這個事件，有人問是不是真的虧了那么多？有人問領的券咋沒了？有人猜測這是不是bug營銷？當然也有很多人在歸納總結正確的做法。

作為測試人，其實并不想湊熱鬧，因為很多人說這不是測試的鍋，但是想想我們業務其實也時刻存在著類似的風險，所以就基于我們當前業務說說我的思考吧。

一

一定要避免經驗主義。

經驗主義主要指的是憑經驗辦事，結論的依據都是個人的經驗（如果是龍叔級別的大神，請繞行）。

比如我作為產品角色時，在一個系統的設計中把時間的顯示格式設計為 20190122-0101 這種，一方面可以讓時間顯示的長度變短，另一方面可以避免空格等特殊字符，結果，在系統使用過程中，有不少同學覺得不習慣，因為這只是從我自己的經驗出發的設計，教訓就是，對于一些大家已經習慣的格式，最好還是從實際用戶那獲取真實調研信息后再做調整，避免個人經驗主義。

比如我作為開發角色時，會給其他人提供一些小工具，有一次因為一個需求變化，要修改一個很長時間沒有改動的邏輯，這個工具代碼我是很熟悉的，最初實現后也是自測很充分的，所以這次修改就十分的有把握，以至于修改后都沒有自測就發給別人用了，尷尬的是，拿過去冒煙就失敗了，當時我真是恨不得抽自己幾巴掌，作為測試人員在擔當開發角色時竟然也犯同樣的錯，這都是經驗主義鬧的。

再比如我作為本職的測試角色時，總是在頻繁回歸或者系統覆蓋時，需要不停的去壓抑住內心那個「這個用例我已經跑過了，沒問題」的想法，因為這些用例確實是在其他的環境中跑過了的沒問題的，我特別害怕有一天自己一個不小心就放出了內心中那個經驗主義的魔鬼，所以我會經常性的考慮使用工具來代替手工的重復操作。

總結幾條個人經驗主義需要關注的點：
之前沒出過問題，不代表沒問題。
有人愿意承擔責任，不代表他能承擔的起。
盡量不要基于個人經驗做出全局的判斷。
存在不確定性的情況下，一定要在可控的情況下進行逐步驗證。

二

任何涉及到錢的問題都要無比慎重。

很早就有人說過「金錢乃萬惡之源」，所以涉及到錢的問題，只有你想不到，沒有別人辦不到的。

比如我曾經弄過支付寶口令紅包的活動，50 個共 50 塊的口令紅包還不到 5 分鐘就被搶完，預期的目標用戶只有 2 個人領到，其他的全被薅羊毛了，嚇尿了，等我再補上 100 個共 20 塊的口令紅包后，同樣在 30 分鐘內被瓜分了，我回查了一下紅包領取的數據，發現有好幾批都是在同一秒鐘被領取的，毫無疑問，都是被薅羊毛的搞走了，佩服。

再比如我有個朋友的一個業務，做任務送現金紅包，因為目標群體龐大，所以紅包金額一般都是幾分錢，都說羊毛黨很厲害，所以后臺做了一些反羊毛的設定，比如限制次數，限制時間間隔，限制操作來源等等，最后還做了一個萬無一失的設定---金額達到 10 元以上才可以提現，因為大家測算了一下，要攢夠 10 元得好幾年才行，結果你猜怎么著，竟然真的有人還沒到一年就攢夠 10 塊，唉，看來規則妥妥的是有漏洞的了。

所以說，有錢的地方就有人惦記，上面這個說的只是 10 塊錢，都能有人來薅，那要是 100 塊，甚至 200 億，就可想而知了。

關于錢方面的風控，這篇文章講的很清楚了，大家可以點擊了解下：
《拼多多給羊毛黨發年終獎背后的那些事》

三

必要的流程必不可少。

對于拼多多事件，大家在復盤時也都發現了他流程中的問題，于是有人提出說關鍵節點應該依賴自動化進行保證，同時也有人說「自動化效率有多高，出事的速度就有多快」，嗯，這個觀點有意思。

沒出事之前，大家的理解都是利用自動化來提高效率，因為自動化可以準確無誤的快速執行指令，那么現在的問題是，如果這是一個錯誤指令怎么辦？

類比下我們的交通工具，飛機飛的快吧，出事概率也很低，但是一旦出事就是大事。

類比下終結者中的天網，人類為了規避人類的弱點，讓機器來取代，結果機器不僅想取代人指令的部分，還想完全取代人類。

所以自動化應該是輔助的角色，一些關鍵的操作還是應該依賴人，比如涉及錢的操作、比如涉及人身和財產安全的操作、比如涉及對其他多數人有重大影響的操作等等。

其實我一直有在推動我們業務流程的自動化，有一次在商量能否優化掉一個審批環節時，碰到一個阻力，他們給的理由是「多一個審核，還是有一定震懾作用的」，聽的我一臉懵逼，當時竟無言以對。

現在想想，似乎有那么些道理。

類比下我們地鐵站的安檢，那么多安檢站點，投入那么多的設備和人力，每天到底能檢出多少的危險品？其實檢不出才說明他起作用了。

類比下我們的消防設施，每個樓層的關鍵位置都備有，而且還不定期有演練，這么大的投入，結果很多樓從來就沒發生災情，對，一旦發生，這些設備可都是救命用的。

再回到前面說的「必要的流程必不可少」，那么顯然，這些都是必要的，在考慮效率和成本的前提下，一定要保證對于容災的處理，能把災在他沒發生前給處理掉，那么這個投入就是值得的。

以上，希望對你有所幫助，有任何問題歡迎留言和我溝通。