发现泄露app内测怎么做

凌晨两点，发现我盯着手机屏幕上的泄露一个按钮，它本不该出现在那里。发现那是泄露我负责测试的一款社交App，内测版本号是发现v0.8.3，按理说，泄露这个版本里所有实验性功能都应该被隐藏。发现可那个叫“附近的泄露人”的入口，就这么明晃晃地挂在首页。发现我点进去，泄露页面加载了三秒，发现然后弹出一串报错代码。泄露这不是发现我该看到的东西——至少，不是泄露这个版本该有的。

这就是发现内测泄露的典型场景。不是黑客攻击，不是数据外泄，而是某个开发同学忘了关掉测试开关，或者某个产品经理在合并代码时手抖了一下。你发现了一个不该存在的功能，或者一个本该被屏蔽的入口。这时候，你的第一反应决定了后续所有事情的走向。

别急着截图发群里。我见过太多人一激动就把截图甩到工作群，配一句“卧槽，这啥？”结果五分钟内，整个项目组都知道了，然后你被拉进一个临时会议，所有人都在问你是怎么发现的、有没有点进去、有没有分享给别人。问题从“泄露”变成了“你泄露了泄露”。

正确做法是：先确认这个入口是否真的不该存在。翻一下需求文档，看看这个功能是不是被标记为“下个版本上线”。或者直接问一句“这个功能现在能测吗？”——注意，是问“能测吗”，不是“为什么有”。前者是确认状态，后者是质疑。没人喜欢被质疑，尤其是在凌晨两点。

如果确认是泄露，立刻停止操作。别点任何按钮，别输入任何内容，更别分享给其他人。我有个朋友，发现了一个未上线的支付接口，他好奇点了“充值1元”，结果真的扣款成功了。然后他慌了，截图问怎么办。最后那个测试账号被紧急封停，他的1块钱也没退回来。这不是段子，这是真实发生过的。

接下来，找到能拍板的人。不是你的组长，不是你的产品经理，而是那个能决定“这个功能要不要现在关掉”的人。通常是一个技术负责人或者项目Owner。直接私聊他，说清楚三件事：你在哪个版本、哪个页面、看到了什么。别加形容词，别加感叹号，别加“我觉得”。就事论事，像在报一个bug。

对方大概率会问你：“有没有其他人知道？”这时候你要诚实。如果你已经发过群，就说发过。如果你只自己看到了，就说没有。隐瞒只会让事情更糟。我见过一个实习生，发现泄露后偷偷告诉了同组的人，结果一传十十传百，最后整个部门都在讨论。负责人追责的时候，他因为“未及时上报”被记了一笔。不值。

然后就是等。等对方确认、等修复、等通知。这期间别去试探那个入口还在不在。有时候修复需要时间，你每刷新一次，日志里就多一条记录。如果这个功能涉及后端接口，你的访问请求可能已经被记录了。别给自己找麻烦。

最后，如果这个泄露是你自己造成的——比如你是个开发，忘了关开关——那就主动认。别等别人查出来。内测泄露不是天大的事，但隐瞒是。我见过一个团队，因为一个泄露的入口被外部用户发现，导致整个内测延期两周。那个开发最后被调离了项目组。不是因为他犯了错，是因为他试图掩盖。

发现泄露，本质上是一个信任问题。你看到了不该看的东西，然后你选择怎么处理。处理得好，你是靠谱的；处理得不好，你就是那个“多事的人”。别做后者。