24장. 도메인 Incident를 모델 개선으로 연결한다

장애의 기술 원인뿐 아니라 잘못된 용어, 숨은 불변식, 모호한 소유권을 찾는다. 후속 조치는 guard·대사·관측·runbook과 모델 변경으로 나눈다. 사건 하나로 성급히 경계를 찢지 않는다.

손쉽게 따라 하기

중복 배정 incident에서 빠진 불변식과 fitness function을 도출한다. 입력에는 실제 고객·계정·도메인 대신 tenant-demo, example.invalid와 저장소 fixture만 사용한다. 시작 전 기대 결과와 바꾸지 않을 불변식을 한 줄로 적는다.

같은 화면에서 확인할 증거

lab/public/index.html의 공통 FieldPass Evidence Board에서 책 slug domain-architecture-decisions, 장 번호 24, run ID를 선택한다. 입력, 판정, 관측값, rollback을 채우고 명령 결과와 같은지 확인한다. 성공 화면만 캡처하지 않고 의도한 실패 하나와 다음 안전 행동을 함께 남긴다.

막혔을 때

사람 실수로 끝냈다면 그 행동을 허용한 모델과 도구를 찾는다. 원인을 확정하기 전 최근 변경, 환경, 권한, 시간 범위와 실제 오류를 고정한다. 외부 서비스를 반복 호출하지 않고 로컬 fixture로 최소 재현한 뒤 한 변수만 바꾼다. 복구는 process 상태가 아니라 FieldPass 예약·결제·정산의 업무 결과로 선언한다.