BOTLOBBIESБезопасный обмен журналами поддержки ботов без разглашения доступа к учетной записи
В отчете о поддержке следует объяснить причину сбоя, не предоставляя другим лицам доступа к учетной записи. Журналы проверки подлинности могут содержать гораздо больше, чем сообщение об ошибке, в том числе токены, файлы cookie и частные ссылки. Обменивайтесь небольшим, актуальным диагностическим выдержкой, а не полным окном терминала, экспортом учетной записи или сеансом браузера. Сохраняйте оригинал конфиденциальным, чтобы можно было проверить последовательность, если служба поддержки запросит конкретные последующие действия.
Собирать факты, которые идентифицируют событие
Записывайте время и часовый пояс, попытавшееся действие и статус, который был показан после этого. Включите код безопасной ошибки, если он доступен. Объясните, остался ли бот подключенным, оставался ли он в группе или вернул подтвержденный результат команды. Эти наблюдения обеспечивают контекст без необходимости содержать содержание личного сообщения.
Если поставщик предоставил идентификатор запроса или трассировки, сохраняйте точное значение конфиденциальным и предоставляйте его только через соответствующий канал поддержки. Не изобретайте его из локальной командной корреляции, штампа времени или идентификатора бота. Различные идентификаторы характеризуют разные системы и не могут быть заменены друг на друга.
Удалить доступный материал перед совместным использованием
Проверьте как видимую ошибку, так и окружающие ее строки. Безобидный ответ может находиться рядом с заголовком авторизации, экспортом DeviceAuth или URL-адресом, содержащим временное значение входа. Обрезка скриншота может быть безопаснее, чем покрытие небольшой части в ином случае чувствительного окна терминала.
- Удаление секретов DeviceAuth и идентификаторов устройств, токенов доступа и обновления токенов.
- Удаление файлов cookie, заголовков авторизации, кодов сопряжения и частных ссылок на продолжение или вход.
- Скрывайте адреса электронной почты, личные идентификаторы учетных записей и другую информацию об игроках.
- Исключите содержимое сообщения и не связанные с ним запросы, которые не помогают объяснить сбой.
Описание короткой последовательности вместо отправки полного дампа
Опишите, пригласил ли игрок бота, присоединился ли он и истек ли срок действия последующей команды. Используйте ваши фактические наблюдения, а не предполагаемую причину. Укажите, был ли ответ подтвержден или просто ожидал, потому что неподтвержденный тайм-аут не доказывает, что действие не имело эффекта.
- Выберите соответствующий временной диапазон события из доступной истории.
- Копировать только безопасный код, штамп времени и необходимое описание операции.
- Проверьте выдержку и скриншот на предмет секретов или не связанной с ними личной информации.
- Отправьте краткий отчет через канал поддержки службы и сохраните оригинал в тайне.
Отвечать осторожно, если секрет был разоблачен
Удалить публичную копию, когда это возможно, и сообщите службе поддержки, какого типа доступ был обнаружен, не публикуя его повторно. Используйте соответствующую официальную учетную запись или контроль учетных данных для отзыва обнаруженного доступа, когда это необходимо.
Не путать учетную запись с общей ошибкой входа. Ответ, требующий действия или недействительный токен обновления требует классификации; это не автоматически оправдывает удаление всех сохраненных данных аутентификации. Держите любые шаги восстановления привязаны к подтвержденной проблеме. Очищенный отчет должен помочь различать доступ к аккаунту, хостинг и поведение Fortnite, защищая информацию, необходимую для безопасного восстановления.