dsh-privacy-guard

在 Harness 里把手机号、身份证号、银行卡号或 API 密钥交给模型时，往往只是一瞬间的疏忽。dsh-privacy-guard 在你点发送之前介入：当草稿里真的出现这些形态时，输入框下方会出现一条轻量提示，并可选地把敏感片段掩码后再发出去。它不说教、不拦发送，平时完全安静，只在匹配到规则时才露面。

检测在浏览器里对你的草稿本地完成，不向任何服务器上报，也不写入存储；卸载插件后不留痕迹。规则覆盖 PEM 私钥、常见 API 密钥前缀、经校验的 18 位身份证与 Luhn 校验的银行卡号，以及大陆手机号、邮箱与 IPv4 等，并按严重程度区分。身份证与银行卡带校验，是为了减少把订单号、长数字 ID 误当成敏感信息的打扰。

掩码时界面只保留首尾各两个字符，中间不会进入屏幕、日志或 DOM；你也可以选择忽略，仅对当前草稿静音，改字后提示会回来。它不能替代专业 DLP，未见过形态的密钥仍可能漏过——更适合非安全背景、又希望多一双眼睛的用户。