Πειθαρχία Σημειώσεων: Δομή, Χρονοσήμανση και Επαναληψιμότητα

Μάθημα L07 · Module M1 — Lab & Tooling · Επίπεδο: Foundation
Προαπαιτούμενα: L06 (Απομόνωση εργαστηρίου)
Επόμενο: L08 (Δικτύωση από την αρχή)
Κατάσταση: draft — δεν έχει δημοσιευτεί

Γιατί υπάρχει αυτό το μάθημα

Στο τέλος μιας αξιολόγησης δεν παραδίδεις πρόσβαση. Παραδίδεις αφήγηση: τι έψαξες, τι
βρήκες, πώς το επιβεβαίωσες, και γιατί ο πελάτης πρέπει να σε πιστέψει.

Αυτή η αφήγηση δεν γράφεται στο τέλος. Συλλέγεται στην πορεία, ή δεν υπάρχει.

Είναι το μάθημα που οι περισσότεροι παρακάμπτουν, και είναι ο συνηθέστερος λόγος που μια
τεχνικά επιτυχημένη δουλειά παραδίδεται ως μέτρια αναφορά. Στο σύστημα βαθμολόγησης της
Ακαδημίας, η ποιότητα τεκμηρίωσης και η ποιότητα αναφοράς μετρούν 30% του συνολικού
σκορ σε κάθε track — περισσότερο από την τεχνική ολοκλήρωση μόνη της, που είναι 30%. Δεν
είναι διοικητική λεπτομέρεια. Είναι το μισό του επαγγέλματος.

Μαθησιακοί στόχοι

Μετά από αυτό το μάθημα, ο εκπαιδευόμενος μπορεί να:

1. Διατηρεί χρονολογικό αρχείο δραστηριότητας που επιτρέπει σε τρίτο πρόσωπο να
   αναπαραγάγει κάθε ενέργεια χωρίς να του μιλήσει
2. Διακρίνει τα ακατέργαστα τεκμήρια από τον σχολιασμό του, και να μην τα αναμειγνύει ποτέ
3. Χρονοσημαίνει με ρητή ζώνη ώρας και εξηγεί γιατί αυτό έχει σημασία
4. Καταγράφει τα αδιέξοδα και τις υποθέσεις που καταρρίφθηκαν, όχι μόνο τις επιτυχίες
5. Αναγνωρίζει πότε μια σημείωση είναι ανεπαρκής ως τεκμήριο, πριν φύγει από το εργαστήριο

1. Η δοκιμή του ξένου

Υπάρχει ένας μόνο έλεγχος που έχει σημασία για τις σημειώσεις σου:

Θα μπορούσε ένας ικανός συνάδελφος, έχοντας μόνο τις σημειώσεις σου και κανέναν εσένα να
ρωτήσει, να αναπαραγάγει κάθε εύρημα;

Αν όχι, δεν έχεις τεκμήρια. Έχεις ημερολόγιο.

Αυτή η διάκριση δεν είναι θεωρητική. Θα σου συμβεί με τουλάχιστον έναν από τους παρακάτω
τρόπους:

• Ο πελάτης αμφισβητεί ένα εύρημα τρεις εβδομάδες μετά και ζητά απόδειξη
• Ένας συνάδελφος αναλαμβάνει το επανέλεγχο και πρέπει να επιβεβαιώσει τη διόρθωση
• Πρέπει να ξαναδουλέψεις το ίδιο σύστημα σε έξι μήνες
• Κάποιος —πελάτης, δικηγόρος, ρυθμιστική αρχή— ρωτά τι ακριβώς έκανες και πότε

Στην τελευταία περίπτωση, οι σημειώσεις σου δεν προστατεύουν μόνο τον πελάτη. Προστατεύουν
εσένα. Ένα πλήρες, χρονοσημασμένο αρχείο είναι η απόδειξη ότι έμεινες εντός εύρους.

2. Τρία επίπεδα καταγραφής

Οι περισσότεροι αρχάριοι κρατούν ένα ενιαίο αρχείο και το ονομάζουν «σημειώσεις». Αυτό
καταρρέει μόλις χρειαστεί να παραδώσεις κάτι. Χρειάζονται τρία διακριτά επίπεδα, με
διαφορετικούς κανόνες το καθένα.

2.1 Ακατέργαστο αρχείο (raw log)

Τι είναι: ό,τι έτρεξες και ό,τι επέστρεψε, αυτούσιο.

Κανόνας: δεν επεξεργάζεται ποτέ. Ούτε για συντομία, ούτε για ομορφιά, ούτε για
διόρθωση τυπογραφικού. Τη στιγμή που «τακτοποιείς» ένα output, παύει να είναι τεκμήριο και
γίνεται ισχυρισμός.

Αν κάτι πρέπει να εξηγηθεί, η εξήγηση πάει στο δεύτερο επίπεδο — όχι μέσα στο πρώτο.

Πρακτικά: τα περισσότερα τερματικά μπορούν να καταγράφουν αυτόματα ολόκληρη τη συνεδρία.
Χρησιμοποίησέ το. Η ανθρώπινη μνήμη για το «τι ακριβώς πληκτρολόγησα πριν από δύο ώρες» είναι
αναξιόπιστη, και η αντιγραφή-επικόλληση επιλεκτική.

2.2 Ημερολόγιο εργασίας (working notes)

Τι είναι: η σκέψη σου. Τι υπέθεσες, γιατί δοκίμασες κάτι, τι περίμενες, τι συνέβη αντ’ αυτού.

Κανόνας: εδώ ανήκουν τα αδιέξοδα. Μια υπόθεση που καταρρίφθηκε δεν είναι χαμένος χρόνος
— είναι εύρημα. Το ότι μια επίθεση δεν δούλεψε σε ένα σύστημα λέει κάτι για την άμυνά του,
και αυτό συχνά αξίζει στην αναφορά.

Στα ανώτερα επίπεδα της Ακαδημίας, τουλάχιστον μία τεκμηριωμένη αποτυχημένη υπόθεση είναι
απαίτηση αποφοίτησης, όχι προαιρετικό στοιχείο. Ένας operator που παρουσιάζει μόνο επιτυχίες
είτε δεν δοκίμασε αρκετά είτε δεν καταγράφει ειλικρινά.

2.3 Ευρήματα (findings)

Τι είναι: οι δομημένοι ισχυρισμοί που θα φτάσουν στην αναφορά.

Κανόνας: κάθε εύρημα δείχνει πίσω σε συγκεκριμένο σημείο του ακατέργαστου αρχείου. Ένα
εύρημα χωρίς τεκμήριο δεν είναι εύρημα — είναι γνώμη.

3. Χρονοσήμανση: η λεπτομέρεια που φαίνεται ασήμαντη μέχρι να μη φαίνεται

Κάθε εγγραφή φέρει χρόνο. Με ρητή ζώνη ώρας.

Αυτό φαίνεται υπερβολικό μέχρι την πρώτη φορά που:

• Ο πελάτης ρωτά «τι έγινε στις 14:20;» και η δική σου καταγραφή λέει 11:20 UTC
• Πρέπει να συσχετίσεις τη δραστηριότητά σου με τα logs του πελάτη, που είναι σε άλλη ζώνη
• Δύο μέλη ομάδας δουλεύουν από διαφορετικές χώρες στην ίδια ανάθεση
• Ένα περιστατικό απαιτεί να αποδείξεις ότι δεν ήσουν εσύ σε μια συγκεκριμένη στιγμή

Ο κανόνας: UTC για την καταγραφή, με ρητή σημείωση της τοπικής ώρας όπου αυτό βοηθά την
ανάγνωση. Ποτέ γυμνή ώρα χωρίς ζώνη.

Παράδειγμα από την ίδια την πλατφόρμα. Μέχρι πρόσφατα, η ζώνη ώρας αυτού του site ήταν
ρυθμισμένη σε UTC ενώ το κοινό και η επιχείρηση λειτουργούν σε ώρα Ελλάδας. Κάθε χρονική
σήμανση —δημοσιεύσεις, λήξεις συνδρομών, παραγγελίες— είχε απόκλιση δύο έως τριών ωρών από
την ώρα που θα ανέφερε ένας άνθρωπος. Δεν είναι υποθετικό σενάριο· είναι το είδος της
αναντιστοιχίας που κάνει μια συσχέτιση γεγονότων να αποτύχει.

4. Δομή που αντέχει

Μια δομή φακέλων που δουλεύει από την πρώτη ανάθεση:

evidence/<ανάθεση>/<attempt>/
├── 00-MANIFEST.txt        κατάλογος + SHA-256 κάθε αρχείου παρακάτω
├── 01-authorization/      εξουσιοδότηση, RoE, αποδοχή όρων
├── 02-activity-log.md     χρονολογικό, χρονοσημασμένο
├── 03-raw/                ακατέργαστα outputs — ΠΟΤΕ δεν επεξεργάζονται
├── 04-findings/
│   └── F-001/
│       ├── finding.md     τι, πού, επίπτωση, σοβαρότητα + αιτιολόγηση
│       ├── evidence/      τα σχετικά κομμάτια από το 03-raw/
│       └── repro.md       βήματα που μπορεί να ακολουθήσει τρίτος
├── 05-notes/              σκέψη, υποθέσεις, αδιέξοδα
└── 06-scope-attestation.md  τι ήταν εντός, τι εκτός, τι δεν αγγίχτηκε

Κανονικό πρότυπο EVIDENCE-TEMPLATE v1. Ορίζεται πλήρως στο L24· τα δύο μαθήματα
χρησιμοποιούν το ίδιο πρότυπο. Αν διαφέρουν, το evidence pack γίνεται αβαθμολόγητο.

Δύο σχόλια για τα λιγότερο προφανή:

Ο φάκελος 01-authorization/ μπαίνει πρώτος από τα περιεχόμενα επίτηδες. Η εξουσιοδότηση προηγείται κάθε
δραστηριότητας — και στη σειρά των φακέλων και στη σειρά της δουλειάς.

Το 06-scope-attestation.md καταγράφει και τι δεν αγγίχτηκε. Ένας πελάτης που διαβάζει «δεν
εξετάστηκε το σύστημα X επειδή ήταν εκτός εύρους» ξέρει τι δεν ξέρει. Μια αναφορά που
αποσιωπά τα όριά της είναι παραπλανητική ακόμη κι αν κάθε πρόταση μέσα της είναι αληθής.

5. Στιγμιότυπα οθόνης: πότε και πώς

Ένα screenshot χωρίς σχολιασμό δεν αποδεικνύει τίποτα. Χρειάζεται:

• Πλαίσιο — τι σύστημα, τι διεύθυνση, ποια στιγμή
• Επισήμανση — τι ακριβώς πρέπει να δει ο αναγνώστης
• Λόγο ύπαρξης — αν το ίδιο πράγμα φαίνεται σε κείμενο, το κείμενο είναι καλύτερο· γίνεται
  αναζητήσιμο, συγκρίσιμο και προσβάσιμο

Χρησιμοποίησε screenshot όταν το οπτικό είναι το ουσιώδες — μια διεπαφή, ένα μήνυμα
σφάλματος με συγκεκριμένη μορφή, μια κατάσταση που δεν αποτυπώνεται σε κείμενο. Όχι για να
δείξεις ότι έτρεξες κάτι.

Πάντα λογόκρινε πριν το εντάξεις, αν περιέχει διαπιστευτήρια ή προσωπικά δεδομένα — και
λογόκρινε καταστρεπτικά, όχι με μαύρο ορθογώνιο πάνω από ζωντανό κείμενο.

6. Ακεραιότητα: γιατί υπάρχουν τα hashes

Κάθε αρχείο που παραδίδεις φέρει κρυπτογραφικό hash, καταγεγραμμένο σε ένα manifest.

Αυτό απαντά σε μία ερώτηση: «άλλαξε αυτό το αρχείο μετά τη συλλογή του;»

Δεν το κάνεις επειδή περιμένεις αμφισβήτηση. Το κάνεις επειδή η αλυσίδα τεκμηρίωσης έχει αξία
μόνο αν υπήρχε πριν χρειαστεί. Ένα hash που υπολογίστηκε αφού προέκυψε η διαφωνία δεν
αποδεικνύει τίποτα.

Οι μηχανισμοί καλύπτονται στο L24 (Συλλογή τεκμηρίων). Εδώ αρκεί η αρχή: η ακεραιότητα
τεκμηριώνεται τη στιγμή της συλλογής, όχι αναδρομικά.

7. Συνήθη λάθη

8. Άσκηση

✅ Εκτελείται στον δικό σου υπολογιστή. Δεν απαιτεί εργαστηριακή υποδομή.

Μέσα στο απομονωμένο εργαστήριο που έστησες στο L06:

1. Δημιούργησε τη δομή φακέλων της §4.
2. Ενεργοποίησε αυτόματη καταγραφή συνεδρίας τερματικού.
3. Εκτέλεσε τρεις απλές ενέργειες αναγνώρισης στο δικό σου εργαστηριακό μηχάνημα —
   τίποτα εκτός αυτού.
4. Κατάγραψε κάθε μία με χρονοσήμανση και ζώνη ώρας.
5. Γράψε μία υπόθεση που δοκίμασες και δεν επιβεβαιώθηκε, και τι σου έδειξε αυτό.
6. Παρέδωσε τον φάκελο σε άλλο άτομο και ζήτησέ του να αναπαραγάγει τη δεύτερη ενέργεια
   χωρίς να σου μιλήσει.

Το βήμα 6 είναι η άσκηση. Τα υπόλοιπα είναι προετοιμασία. Αν ο άλλος χρειαστεί να ρωτήσει
έστω μία διευκρίνιση, οι σημειώσεις σου δεν πέρασαν τη δοκιμή — και αυτό είναι χρήσιμο
αποτέλεσμα, όχι αποτυχία.

9. Αξιολόγηση

Το μάθημα εξετάζεται στο FA-PILOT-1 Μέρος Γ (Κριτική τεκμηρίωσης): δίνεται φάκελος
τεκμηρίων με σκόπιμα ελαττώματα —επεξεργασμένο output, ελλείποντα hashes, μη ταξινομημένες
χρονοσημάνσεις, ασχολίαστο screenshot— και ζητείται να εντοπιστούν και να δηλωθεί ποια
ευρήματα δεν μπορούν πλέον να θεωρηθούν αξιόπιστα.

Μεταδεδομένα τεκμηρίωσης

Εκκρεμεί πριν τη δημοσίευση:
– Κοινό πρότυπο EVIDENCE-TEMPLATE με το L24 — τα δύο μαθήματα πρέπει να παράγουν
ένα πρότυπο, όχι δύο ασύμβατα
– Επιλογή και τεκμηρίωση συγκεκριμένου εργαλείου καταγραφής συνεδρίας, επαληθευμένου σε
ονομασμένη έκδοση (κανόνας 19) — σκόπιμα δεν αναφέρεται εδώ εντολή
– Έλεγχος από lab-safety-reviewer ότι η άσκηση της §8 δεν μπορεί να ερμηνευτεί ως άδεια
σάρωσης εκτός του εργαστηρίου