`environments/*.bru` se cuenta, pero nunca se lee ni archiva. Los valores de
autenticación y los valores sensibles de cabeceras, parámetros y URL se ocultan
por nombre normalizado; la estructura permanece visible. Los
`{{placeholders}}` puros y esquemas como `Bearer {{token}}` se conservan, pero
los literales a su lado se eliminan.

Scripts pre/post, pruebas y assertions no se muestran ni se ejecutan. La página
solo informa de su existencia. El cliente tampoco recibe valores ocultos: sus
campos se abren vacíos.