`environments/*.bru` wird gezählt, aber nie gelesen oder archiviert. Auth-Werte
und sensible Header-, Parameter- und URL-Werte werden nach normalisiertem Namen
zurückgehalten; die Struktur bleibt sichtbar, der Wert nicht. Reine
`{{placeholder}}` und Schemas wie `Bearer {{token}}` bleiben als Anleitung
erhalten, Literale daneben werden entfernt.

Pre-/Post-Request-Scripts, Tests und Assertions werden weder angezeigt noch im
Browser ausgeführt. Eine Seite meldet nur ihre Existenz. Auch der Try-it-Client
erhält keinen zurückgehaltenen Beispielwert: Das Eingabefeld öffnet leer.