Qué se publica

environments/*.bru se cuenta, pero nunca se lee ni archiva. Los valores de autenticación y los valores sensibles de cabeceras, parámetros y URL se ocultan por nombre normalizado; la estructura permanece visible. Los {{placeholders}} puros y esquemas como Bearer {{token}} se conservan, pero los literales a su lado se eliminan.

Scripts pre/post, pruebas y assertions no se muestran ni se ejecutan. La página solo informa de su existencia. El cliente tampoco recibe valores ocultos: sus campos se abren vacíos.