Тестуйте один account journey повністю.

Почніть із customer goal, що поєднує public fact і product outcome. Зафіксуйте immutable prompt, persona, canonical sources, expected plan або capability, locale, viewport, authentication state, test tenant, allowed actions, stop gate і deterministic assertions до запуску executor.

Зберігайте цей contract для controlled browser baseline і named agent profiles. Task не завершений лише тому, що агент надав plausible explanation. Cited fact і observed account state мають відповідати одному versioned fixture.

Створіть known facts для capabilities, plan limits, trial conditions, regions, support commitments і deprecation state. Порівняйте marketing page, pricing або contact path, documentation, help center, structured data і visible product UI, не вимагаючи від кожного SaaS business публічного pricing.

Зберігайте canonical source, reviewed date та applicable plan або product version. Fact стає finding, коли authoritative surfaces суперечать одна одній, агент обирає stale page або product state заперечує promise, з якого почався journey.

Підготуйте valid, invalid, duplicate, invited, expired-link і rate-limited signup fixtures. Labels, instructions, validation та errors мають показувати expected field purpose і recovery action. Selected plan, referral context, locale та return URL повинні зберігатися під час переходу до identity flows.

Public production tests зупиняються до account creation, email delivery або іншого external side effect. Approved sandbox може submit synthetic identities, але assertion має довести існування рівно одного expected tenant або account та відсутність duplicates після delayed retries.

Запускайте password, passwordless, SSO, OAuth та MFA paths лише з approved accounts і permissions. Перевіряйте accessible names, autofill semantics, focus, one-time-code handling, redirect validation і різницю між invalid, expired, denied та temporarily unavailable states.

Завершіть термін дії code або session після прогресу агента. Recovery має зберегти safe intent, пояснити next action та уникнути redirect або authentication loops. Для OAuth browser flows перевіряйте deployed contract за current guidance, зокрема authorization code з PKCE, без потрапляння credentials, tokens або cookies до evidence.

Використовуйте versioned test tenant із known role, entitlement, workspace і onboarding state. Перевіряйте кожну product action через independent API, database-safe fixture або observable final-state assertion, а не success toast чи summary агента.

Тестуйте least privilege явно. Member не повинен отримати owner action, personal workspace не має стати organization, а stale invitation не має надавати доступ. Фіксуйте кожне approval і human intervention у step trace.

Відокремлюйте reversible preferences, profile settings і documented account procedures від billing, deletion та external notifications. Для plan changes або cancellation production має зупинитися на unambiguous review boundary з object, effective date, impact і next irreversible action.

Додавайте validation errors, expired sessions, permission loss, slow responses і late-rendered controls. Вимірюйте time to verified outcome, planned waits, retries, interventions, Cumulative Layout Shift і target movement навколо consent, authentication та account controls.

Перевірте точні tenant, account, role, entitlement, preference або review state, визначені scenario, а потім доведіть, що не створено небажаного account, subscription, charge, deletion або message. Visible success message без expected backend чи product state є false success.

Зберіть prompt, source snapshot, fixture version, executor profile, ordered steps, screenshots, accessibility evidence, console і network signals, timing, retries, interventions, CLS та final-state assertion. До призначення remediation класифікуйте primary cause як website, agent-specific, agent policy, infrastructure або inconclusive.