测试环境与生产环境选择
选择测试环境还是生产环境，依据是动作的风险等级，而不是方便程度。写入类与可能造成破坏的复现放在测试环境做（仍需授权）；生产环境只做低影响项目：只读探测、配置核查、无害验证，且必须经过单独审批与窗口安排。决策结果要写进 ROE 与测试计划，现场按表执行。需要注意测试环境与生产环境往往配置不一致——版本、数据量、中间件参数都可能有差异，测试环境的结论不一定能直接迁移到生产，报告中要说明这一限制。
基本信息
| 测试环境 | 可做写入类、破坏性复现（经授权） |
|---|---|
| 生产环境 | 仅低影响、可回退、可快速恢复的项目 |
| 决策依据 | 按动作风险等级分配环境，写入 ROE |
| 审批 | 生产环境的高风险项需单独审批与窗口 |
| 限制说明 | 环境差异会影响结论迁移，报告中注明 |
典型使用场景
- 口令策略验证：在测试环境做批量尝试，避免触发生产锁号
- 上传逻辑复现：验证文件解析与存储，优先在测试环境
- 只读配置核查：生产环境只读取配置与权限模型
- 无害验证：生产环境用判差异的方式确认问题存在
- 修复复测：优先在测试环境确认修复，生产只做最小确认
项目分配示例
项目分配示例
# 测试环境：口令策略验证、上传逻辑复现、破坏性复现
# 生产环境：只读探测、配置核查、无害验证
# 生产禁做：任何可能影响数据的操作
# 判断依据：写入或不可回退的动作用测试环境
# 例外：生产写入需单独审批并准备回退环境选择对照
| 动作 | 测试环境 | 生产环境 |
|---|---|---|
| 只读探测 | 允许 | 允许（限速低峰） |
| 配置核查 | 允许 | 允许（只读权限） |
| 无害验证（PoC 判断） | 允许 | 允许（需审批与窗口） |
| 写入或数据修改 | 允许（经授权） | 默认禁止 |
| 破坏性复现 | 允许（经授权且隔离） | 禁止 |
生产环境也能复现不是目标，找到问题并能安全验证才是。能推演清楚的风险，用机制分析与配置证据表达即可。
在生产环境直接做批量口令尝试会触发账号锁定，影响真实用户登录；测试环境与生产配置差异大时，结论不可直接迁移，需在报告中说明。