O que é publicado

environments/*.bru é contado, mas nunca lido nem arquivado. Valores de autenticação e valores sensíveis de headers, parâmetros e URLs são ocultados pelo nome normalizado; a estrutura permanece visível. {{placeholders}} puros e esquemas como Bearer {{token}} são conservados, mas literais ao lado são removidos.

Scripts pré/pós, testes e assertions não são mostrados nem executados. A página apenas comunica a sua existência. O cliente também não recebe valores ocultos: os campos abrem vazios.