Cuando un administrador creó una clave de API, el hash de la clave se muestra en texto plano en Administrador > Registros y es visible para mí (moderador). Si bien la mayoría de los usuarios no tendrán acceso a Administrador > Registros, aún esperaría que valores como ese estuvieran más restringidos.
Sí. Acabamos de hacer una prueba rápida en las últimas pruebas superadas y todo parece estar bien. Verás la clave truncada y el hash de la clave, pero la clave de API real no es visible en los registros.