test-db2.js usava DB_PASSWORD e machine_token hardcoded -> process.env. EXEMPLO-ENV.txt tinha o JWT_SECRET real -> placeholder. Rotação ainda mandatória. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>