ENGINEERING NOTE 10 / 50 · SMS
不泄露验证码的接码客服诊断包
客服通常需要订单编号、时间线和错误分类，而非验证码本身。收集能解释失败环节的最小证据。
本文由 OPEN RAMBO 发布。工程方案和伪代码用于说明设计，不是现有产品 API 文档；示例数字均为演示。
从安全标识开始
包含产品订单号、服务、国家、大致发生时间及目标是否接受号码。仅在需要区分订单时提供脱敏号码。公开评论不要索要密码、完整短信截图或验证码。
区分事实与反馈
后台可能确认分配和收码，而用户反馈目标拒绝。应同时保留，不能压成单一失败。脱敏后的目标错误文字有助于判断是否不支持该号码。
限制留存与访问
附件应按明确策略到期并限制到相关工单。不把私人证据复制进营销分析。结案后保留判断与安全编号，而非无限保存敏感短信正文。
示意流程
{"order_ref":"demo-order", "stage":"target_send",
"reported_error":"unsupported number type",
"code_included":false, "phone_masked":true}如何验收
抽查工单导出，确认正文和附件元数据均不包含验证码、凭据及完整号码。