Совет тестировщика: конфликт автосохранения и ручного сохранения











Канал «Artsiom Rusau QA Life - Тестировщик с нуля» опубликовал (дважды, 1 и 2 сентября 2026 года) 91-й совет из бесконечной серии для тестировщиков: при проверке вебхукiов нужно тестировать не только содержимое запроса, но и наличие/корректность подписи запроса.
Суть проблемы: если система принимает любой JSON, отправленный на URL вебхука, не проверяя подпись, подделать запрос может кто угодно, кто узнал этот адрес — это риск безопасности, который легко пропустить при тестировании только «happy path» с валидными данными.








В отличие от RAGi-систем, где оценка строится вокруг четырёх измерений (данные, кандидатогенератор, реранкер, ответ LLM), тестирование AI-агентов сложнее из-за недетерминированности их поведения. Разбор статьи инженера Postgres AI Hybrid Manager описывает поэтапный подход к эвалюации агентов — от простой проверки маршрутизации запросов до анализа полных траекторий действий.
Автор статьи прошёл путь от простых проверок к сложной системе тестирования и поделился граблями: обычные REST-подходы (статус-коды, JSON-схемы) не работают, поскольку LLM может решить задачу «другим путём» или красиво ответить, упустив суть.


