Скрытые поля

Публичный ответ никогда не включает:

• пароли и хеши
• email, телефон, telegram, дату рождения
• пути файлов и вложения
• историю правок задач
• сырой tokenHash API-токенов

Справочник сотрудников: только id, name, role, department, team, isActive.