Тип: procedure · Статус: сведения требуют сверки с действующей установкой; архитектурные правила сформулированы как целевой контракт.
Фиксируются точные URL, метод HTTP, код, момент времени, обслуживающий vhost и лог того компонента, который реально принял запрос. Ошибки прокси/веб-сервера не лечатся правкой приложения без доказательства.
Для CSRF отдельно проверяются origin, trusted origins, proxy headers, cookies и сертификат/host; отключать CSRF для устранения симптома нельзя.
Проверяются действующий endpoint, ключ, способ вызова, конкретный ответ и создание бизнес-результата. «Успешная проверка соединения» не доказывает успешную активацию метасервиса.
Сначала воспроизведение и журналы, затем минимальное исправление и повторный негативный/позитивный тест.