Nhật ký thay đổi

Owner chọn giữ chế-độ-quan-sát vĩnh viễn — bỏ hẳn "khoá cứng"

Đổi gì: quyết định KHÔNG bao giờ bật "khoá cứng" (secret-enforce). Hệ giữ chế-độ-quan-sát làm trạng thái cuối. Thêm quy tắc vào checklist dựng-web-chuẩn để trang thu-lead mới tự bảo vệ.

Vì sao: Owner hỏi "chẳng lẽ thêm trang thu lead lại phải gọi ai?". Lớp bẫy-form + lọc-tên đã bắt bot thật (6 con, 0 oan); khoá cứng chỉ chống một kiểu tấn công chưa từng xảy ra, mà đổi lại bắt mỗi trang mới phải cấu hình chìa (quên = mất lead im lặng). Trước → sau: đang chuẩn bị bật khoá cứng (gate 4 điều kiện, phải kiểm-kê chìa mọi landing) → bỏ hẳn. Hệ quả tốt: không còn landmine cấu hình, không phải gọi ai mỗi trang mới, hàng rào vẫn tự chạy 24/7.

Bắt được rủi ro lớn trước khi bật "khoá cứng" — gate nâng lên 4 điều kiện

Đổi gì: điều kiện bật khoá cứng (chặn hẳn nguồn không có chìa) từ "mọi nguồn gửi chìa trong code" nâng thành 4 điều kiện: (1) code gửi chìa · (2) chìa ĐÚNG trong cấu hình từng nguồn · (3) đủ ngày quan sát sạch · (4) Owner Allow.

Vì sao: đội phát hiện 1 trang landing gửi chìa trong code nhưng thiếu chìa trong cấu hình — nếu bật khoá lúc đó, trang này sẽ mất sạch lead mà người dùng vẫn thấy "thành công". Bài học: đo code khác đo cấu hình. Trước → sau: gate chỉ soi code → gate soi cả cấu hình + có ngày quan sát chứng minh chìa khớp thật, đặc biệt né lớp trả phí 28-29/7. Chưa bật — cố ý chờ đủ.

Cách-ly 27 hồ sơ rác cũ (Phần D nhịp 1)

Đổi gì: gắn nhãn cách-ly cho 27 hồ sơ rác tồn từ trước khi hàng rào lên sóng. Owner Allow trực tiếp trong phiên thực thi.

Vì sao: rác cũ vẫn hiện trong danh sách CRM, gây nhiễu. Cách-ly (không xoá) vì trong đó có email người thật bị bot mượn — xoá/gửi là hại người vô can.

Trước → sau: 27 hồ sơ hiện trong CRM-list → ẩn khỏi list mặc định (vẫn xem được qua bộ lọc, đảo-được). 3 ca biên nghi người-thật + 10 người thật: giữ nguyên, không chạm. Đã verify độc lập tại DB, 0 tốn phí gửi.

Ẩn khu cách-ly khỏi danh sách CRM (phối hợp đội engine)

Đổi gì: danh sách CRM mặc định tự ẩn hồ sơ mang nhãn cách-ly; Owner vẫn xem được qua bộ lọc.

Vì sao: để rác đã bắt không làm nhiễu số liệu + màn hình CRM. Trước → sau: mọi hồ sơ hiện chung → hồ sơ cách-ly tách khỏi list mặc định (PM verify tại DB: 0 rò).

Hàng rào bắt bot thật (giai đoạn quan sát)

Đổi gì: bẫy tại form + lọc lên sóng; bot mới nộp form tự vào khu cách-ly.

Trước → sau: bot lọt thẳng vào CRM → tới nay bắt sạch nhiều con, 0 người thật bị oan, 0 tốn phí gửi. Khoá cứng (chặn 401) chưa bật — chờ vá nốt các nguồn form + đủ ngày quan sát sạch.

Khởi động dự án + Owner chốt phương án (round-1)

Plan qua 3 vòng phản biện độc lập (Hermes) — v1 bị bác → v3 thông qua. Owner chốt A·A·A·A: cách-ly bằng nhãn · bẫy vô hình · siết theo lộ trình 3 bước · cách-ly toàn bộ rác cũ.