关于工作无意失误，造成公司损失的疑问请教大家

[fenranaab]

刚工作一年，开发了个活动，领取现金，领取接口忘记添加分布式锁了，一个用户用技术提走了 5000 多现金，我该负怎样的责任，要赔偿公司的损失吗？公司没有产品经理也没有测试，平时都是运营提需求到我这，我开发完，运营简单测试一下，就上线了。自己感觉挺难受的，平时自己做的工作最多，我其他组员连分布式锁都没听说过。

[rimworld]

活动最终解释权不都在公司吗。假装要走司法威胁，试着找用户追回？

[BMAO]

给你提需求的人有没明确提现规则限制？

[rimworld]

直接甩锅，就说客户用非法计算机技术损害公司利益，你发现了，并且给追回了，怕不是还得给你发奖金。

[fenranaab]

@rimworld 已经在这么做了

[xctcc]

5k 还好，还好不是 50k ，当作一次教训吧，当然要看你领导怎么说
不过这种不是一般限制用户可以领取几次是最基础的吗，5k 最少领取了几十次？

[fenranaab]

@BMAO 有限制，但这是用户通过批量调用接口，多线程冲突导致的。运营没有技术敬仰，不能理解这种情况

[kanezeng]

如果明示了活动规则，比如一个用户领一次，那用户算不当得利，5000 够立案了。
正常应该是要求用户返还，
公司内部的话应该给技术处罚，毕竟确实是技术不到家，至于怎么处罚，这个就看公司了。

[fenranaab]

@xctcc 对，用户多线程请求过来的，未领取状态一直没有修改掉

[dunn]

不需要赔付公司损失
当然看你领导会不会扣你奖金了

[MZSAN]

承认错误，态度诚恳些，如果实在要不回来 可以暗示自己承担 5000 。领导一般看的是态度，不会真的要你代偿 5000 的

[commoccoom]

不要想靠技术解决一切问题，必要时加几个活动条款效果更好。不然大厂这么多条条款款的 TOS 放着干嘛。

[Maxbee]

用户通过技术提走这不涉及到违法？

[daimubai]

@MZSAN 不建议暗示，因为领导可能真的会让他出 5000

[xxzlll]

有测试是测试的问题，没测试是公司的问题，程序员写 bug 避免不了滴

[daimubai]

我觉得要从根本上解决问题，不然以后这样的问题还会出现。比如招个测试，当然有的测试也不会去测试并发

[xxzlll]

@MZSAN 凭啥承认错误？公司难道给他发股份？

[testHu]

事实已经发生了，责任总得有人扛。
这个时候谁站出来说我为这件事情负责，我认为其实都是加分项。

同样重要的是做好补救和事故复盘：为什么产品定义没考虑到边界情况，为什么开发时存在多线程漏洞，为什么测试阶段会没有这个 case 。怎么做可以让下次避免。

有点鸡汤，但也是十几年来我的工作准则。

[testHu]

换个角度，你是老板，你是觉得这个事情谁的责任重要，还是这个事情得到妥善处理并能引起警觉下次避免重要？

[deng81416754]

说客户用非法计算机技术损害公司利益，你发现了，并且给追回了，怕不是还得给你发奖金。 支持这条

[cz5424]

5000 也不算什么重大损失；假设需要赔偿的情况下，责任也不是 100%是你的，招你进来的那个面试官有责任，你的主管有监督责任；你是主要过错方，但也不用太过内疚，组织举办活动就要考虑这种风险，不是主动犯错一般问题不大