ага) я тоже уже пересмотрел… дело в том что даже если вот так

public function prepareQueryBeforeCount(xPDOQuery $c) {
            $c->where(array(
                'sudo' => 1,
            ));

        $c->select(array(
            'id',
            'username',
        ));

        return $c;
    }

$response->getResponse() выдает полностью все колонки таблицы что ж за беда то такая