Ó hogyne, anomália detekcióban fals pozitívok vannak, annyira kell őket leszorítani, hogy az operátor még ne hagyja figyelmen kívül. Az nyilván esetfüggő, hogy a 15 éves post szerkesztése elég ritka esemény-e ahhoz, hogy rá lehessen nézni. (Esetleg ilyenkor ránézetni a felhasználóval, bár kétes eredményt várok ettől).
De egyébként pont ezért mondtam, hogy kéne nézni pl változás méretet, vagy, ha az adattípus elmászik, mert azok azért valószínűbb indikátorai a bajnak, mint pusztán az, hogy termékenyebb hét volt. De ehhez nyilván kicsit többet kell dolgozni, mint egy grep. És hát az is biztos, hogy ezt általánosan kitalálni akármire is még kevésbé egyszerű, konkrét cucc konkrét adatszerkezetének ismeretében azért könnyebb. Bár lehet, valami jó heurisztika megfogná, annyira baszott lassan nem terjedhet egy ilyen szar...