Las líneas de diagnóstico que un nodo del borde escribe para las peticiones bloqueadas llevaban la URI entera, query string incluida, así que un token o una dirección de correo en la URL podía acabar en el log del proceso del nodo. Ahora guardan la ruta y solo los nombres de los parámetros de la query: /login?token=secret&email=a@b.c se escribe como /login?token=…&email=…. Esas líneas nunca salieron del nodo y se borraron con los contenedores que sustituyó esta versión.
Los eventos de seguridad no estaban afectados: su path nunca ha llevado la query string, y sigue sin llevarla. Cuando el WAF bloquea, reta o registra una petición por un parámetro, el mensaje del evento nombra ahora el parámetro que coincidió, nunca su valor: Blocked by pipeline scoring (ARGS:token). Lo que guardamos está en Confianza y seguridad.