“Con người trong vòng lặp” đã trở thành một tiêu chí cần đánh dấu. Trong một hệ thống thực sự vững chắc, đó là một người có thẩm quyền — và có thông tin — để ngăn chặn điều gì đó trước khi nó đến tay người dùng.
Đánh giá có thể từ chối
Một người đánh giá chỉ có thể phê duyệt một cách dễ dàng thì không phải là đối chứng. Thiết kế để đánh giá thực tế nghĩa là:
- Định tuyến đầu ra có độ tin cậy thấp hoặc rủi ro cao đến một người theo mặc định, không phải như một phương án dự phòng.
- Cung cấp cho người đó liên kết bằng chứng, điểm số và trạng thái kiểm soát an toàn, chứ không chỉ là câu trả lời.
- Ghi lại quyết định, để vòng lặp có thể kiểm tra sau khi đã xảy ra.
Thiết kế vòng lặp trong
Vòng lặp này rẻ nhất để xây dựng khi nó là một phần của kiến trúc ngay từ đầu — một điểm kiểm tra trong quy trình giao hàng, chứ không phải một cuộc họp được thêm vào cuối cùng.