El piloto, en los registros

La política del piloto dice que el registro guarda quién pidió cada acción. Casi todas las filas de la auditoría tienen una persona. Una no: su origen es otra cosa, algo que entró al contexto por el camino de la recuperación. Esa fila es la que decide si el piloto tiene un problema de entrada no confiable o no.

Una de las conversaciones marcadas lleva un extracto que no debería poder existir: Pitao respondió a una agencia con condiciones comerciales de otra. En el extracto aparecen dos identificadores de agencia, y solo uno es de quien hablaba; el otro es de quien se filtró.

La política exige aprobación humana desde cierto importe. Para saber cuántas veces no se cumplió hay que cruzar dos fuentes: el umbral, en la política, y el importe y el aprobador de cada reembolso, en la auditoría. Cuenta con cuidado el límite: la regla dice «desde», no «por encima de».

Un registro sirve si permite contestar, después de un incidente, quién provocó qué y por qué se actuó. Mira de nuevo la fila de la ejecución que nació de un documento, su traza y la fila de un cambio de pasaje donde ni siquiera hay un origen. Piensa en lo que un investigador tendría que averiguar y no encontraría.

La política también dice que las respuestas no pueden llevar enlaces a dominios que no sean de Coihue. En una conversación con un viajero, el texto de una reseña recuperada llevaba una dirección, el modelo la repitió como si fuera un canal de la empresa y la interfaz la mostró como enlace activo. Esa conversación dice qué control faltaba.