Ce qui est publié

environments/*.bru est compté, mais jamais lu ni archivé. Les valeurs d’authentification et les valeurs sensibles des en-têtes, paramètres et URL sont retirées d’après leur nom normalisé ; la structure reste visible. Les {{placeholders}} seuls et les schémas comme Bearer {{token}} sont conservés, mais les littéraux placés à côté sont supprimés.

Scripts pré/post, tests et assertions ne sont ni affichés ni exécutés. La page signale seulement leur présence. Le client ne reçoit aucune valeur retirée : ses champs s’ouvrent vides.