Las herramientas a prueba

Una consulta de coincidencia compara un campo del registro con una lista. Si el campo guarda algo más largo que lo que trae la lista y el operador exige igualdad exacta, la consulta no falla con ruido: falla en silencio, y su panel en cero se lee como que la campaña no pasó por la casa. Antes de creer un cero se compara un valor real del campo con una entrada real de la lista.

Enriquecer es preguntar a otros por un indicador, y preguntar también es contar. Algunos servicios dejan lo consultado a la vista de sus demás usuarios, así que mandar ahí un indicador restringido equivale a compartirlo fuera de su marcado. La política de enriquecimiento existe para que el flujo automático no haga lo que una persona no haría.

Un guion que consulta una API tiene que distinguir una respuesta de una ausencia de respuesta. Que el servicio no conozca un valor no lo vuelve inocuo, y que el servicio pida esperar no es un veredicto de nada. Si el guion convierte esos casos en limpio, los indicadores salen de la cola de revisión sin que nadie los haya mirado.

La configuración de un informe de comportamiento se lee antes que su contenido: sin red o con una red simulada, la muestra no muestra lo que haría de verdad, y un tiempo corto corta la historia a medias. Una vez elegido el informe, se quita lo que la imagen hace siempre, aunque el árbol lo cuelgue de la muestra.

Una fuente de pago se mide por lo que aportó primero: el indicador que llegó por ella antes que por nadie y antes de que el SOC lo viera. Aparecer en muchas detecciones no es lo mismo, porque una fuente que repite lo que ya trajo otra, o que lo incluye cuando el incidente ya pasó, no adelantó nada.