Contención con aprobación

Una aprobación solo vale lo que valga la información con que se pide. Quien recibe el mensaje debe poder decidir sin abrir otras tres consolas: qué incidente originó la petición, qué equipo se afectaría, qué evidencia hay, qué pasará si aprueba y qué pasará si no responde. Un mensaje que solo pregunta «¿lo hago?» invita a pulsar el primer botón.

Abre mensaje-de-aprobacion.txt y compáralo con esa lista.

Todo paso de aprobación tiene un tiempo de espera, y la definición debe decir qué ocurre cuando se agota. Hay tres salidas razonables: abortar y avisar, escalar a otro grupo, o no hacer nada. Hay una salida que invalida el paso: ejecutar la acción de todos modos. Con esa configuración la aprobación no es un control, es un retraso de quince minutos antes de la misma acción.

Abre playbook-contencion.yml y busca el campo que define la conducta al vencer el plazo. La respuesta es el valor que tiene.

Una aprobación tiene valor porque la da alguien autorizado. Si la herramienta acepta la respuesta de cualquier persona que reciba el mensaje (porque se reenvió, porque el enlace se compartió o porque el grupo es más amplio que la lista), el control desaparece sin que nada falle. aprobadores.csv es la lista oficial; solicitudes-de-aprobacion.csv dice quién respondió cada vez.

La columna resultado de las solicitudes cuenta la historia. Algunas dicen aprobada o rechazada: una persona decidió. Otras dicen ejecutada por vencimiento: nadie respondió dentro del plazo y el playbook siguió adelante. Cada una de esas es una contención ejecutada sin que nadie la haya mirado. No importa que acertaran; importa que el diseño las dejó pasar.

En la parte final del playbook aparece limites con instancias_por_hora: 10. Es un freno propio de la automatización, distinto de la aprobación: aunque cada solicitud se apruebe, el flujo no puede actuar sobre más de diez instancias en una hora. Si un disparador defectuoso empieza a marcar equipos legítimos, el tope reduce el daño a diez y da tiempo a que alguien note el patrón.