`environments/*.bru` é contado, mas nunca lido nem arquivado. Valores de
autenticação e valores sensíveis de headers, parâmetros e URLs são ocultados
pelo nome normalizado; a estrutura permanece visível. `{{placeholders}}` puros
e esquemas como `Bearer {{token}}` são conservados, mas literais ao lado são
removidos.

Scripts pré/pós, testes e assertions não são mostrados nem executados. A página
apenas comunica a sua existência. O cliente também não recebe valores ocultos:
os campos abrem vazios.