请不要让程序员在黑暗中摸索

不知道各位有没有玩过魔兽、X-COM、文明帝国、红色警戒之类的策略游戏。

这些游戏使用了所谓的“战争迷雾”。刚进入游戏的时候，每一个玩家的地图都是被黑暗笼罩的，想要前行的唯一途径就是不断的摸索。随着我们不断地移动，地图越来越可见化。

这种战略的劣势是：玩家看不到周围的危险、障碍以及机会。每一次的成功都需要一点点的运气。

有木有感觉这种情景有点熟悉？

“战争迷雾”完美地形容了开发人员的工作处境。他们总是被要求去搞定某一段特定的代码，但是却不告知任务的相关情况，等于是在让他们自己在黑暗中摸索。

对于开发人员，看到“整个的游戏地图”很有必要。对全局有一个清晰的把握有助于他们做出正确的决策。下面这些问题是他们所需要知道的：

• 为什么要创建这个功能？它为客户提供了哪些方便？
• 围绕这个功能的代码经历了怎么样的一个发展过程？
• 此功能会影响应用程序的其他哪些部分？
• 这是否会影响业务的其他部分？
• 我们如何衡量这个项目的成功（或失败）？

当开发人员掌握整个框架之后，才能有针对性地开始工作。他们的深思熟虑谋定而后动非常有助于项目的成功。

同时也有巨大的激励效应。Joe Stump 总结道：

开发人员对于任务背后的问题往往得自己摸索，这意味着对于给定的对象可能开发人员并不能真正地思考到点子上。

但是如果够负责的话，开发人员会沉浸于这个问题的思考，因为其工作具体说来，更为依赖于在商业上的成功。

举个例子，如果我是后端开发人员，你告诉我去实现一些 API 端点，我需要考虑一下为什么你需要这些端点。

这突显了了解每个项目背后的目的和任务的重要性：

• 目的：我们为什么要这么做？
• 任务：目标是什么？做到怎么样的程度算完成？

在了解了目的和任务之后，开发人员也就成为了规划进程中有价值的合作伙伴。他们可以预见一些潜在的“地雷”，以免你踩到从而付出高昂的代价。在一篇杂志文章中，Paul Boag 描述了将开发人员摒弃在一些相关会议之外的危险：

在 Digg 的鼎盛时期，Daniel Burka（Digg 的首席设计师）和 Joe Stump（其主要开发人员）之间就一个 Digg 按钮曾举行过一次会议讨论。Daniel 想要更改其设计，因为从他的角度看，变化不大。但是对于 Joe 来说，他发现这个小设计将会对网站的性能产生很大的影响，迫使 Digg 因为这么一个按钮而升级它的处理能力和服务器架构。

你能做什么

首先我们应该负责任地参与到产品、支持和工程规划的会议讨论中去。

并可以提出自己有建设性的建议，除了应用开发人员，很少会有人注意到应用开发的安全性问题，这时就需要程序员根据自己的经历、经验、以及相关研究所得出的结论：借助专业的第三方安全平台——移动应用安全智能服务提供商，来达到保护的目的！

会后，我们可以创建接下来所需要的有关规范文件。

管理人员不是将军，开发人员也不是战士

有时候，管理人员搞的好像这个项目是什么紧要机密一样，只给出一些“需要知道的基础知识”。

但是这种保护措施却不会导致更好的代码、更受欢迎的项目，也不会增加销售。不要让开发人员在黑暗中摸索，应该邀请他们一起参与到整体的战略讨论中来。