`environments/*.bru` est compté, mais jamais lu ni archivé. Les valeurs
d’authentification et les valeurs sensibles des en-têtes, paramètres et URL
sont retirées d’après leur nom normalisé ; la structure reste visible. Les
`{{placeholders}}` seuls et les schémas comme `Bearer {{token}}` sont conservés,
mais les littéraux placés à côté sont supprimés.

Scripts pré/post, tests et assertions ne sont ni affichés ni exécutés. La page
signale seulement leur présence. Le client ne reçoit aucune valeur retirée :
ses champs s’ouvrent vides.