「Response Wrapping」を使用した場合、実際にシークレットを取得できるのは誰か。

Wrapping Tokenは一度きりの使い捨てであり、誰かがUnwrap(開封)すると即座に無効化されるため、最初に開いた人だけが中身を見られる。