dsh-secret-scrub

在 LLM 驱动的工具执行链路中，密钥和令牌最容易被带进工具参数、再随结果原样写回 transcript。模型看见了、日志留了底，泄漏往往在事后才被发现。dsh-secret-scrub 把脱敏插在这条链最窄的接缝上：工具执行前对入参做一次模式匹配，执行后对出参再做一次，让原始字节在模型和日志两个方向上同时消失。

每个被命中的密钥会被替换为会话内稳定的占位符——同一组字节在同一会话里始终映射到同一占位符，模型仍然可以推理哪个入参对应哪条出参；而跨会话则因独立盐值而不可关联。事件日志采用仅追加的 JSONL 格式，每条记录只含时间戳、会话、工具名、模式名和占位符五个字段，绝不保留原始字节或其任何片段，文件权限锁定为 0600。

它不是密钥管理器、不是 DLP、不做熵检测或 ML 分类，只匹配六组预定义的密钥形态（GitHub PAT、AWS Key、Slack Token、PEM 私钥、通用 sk- 令牌等），命中即脱敏、未命中即放行。适合在工具增强型 LLM 流水线中经手凭证的团队，作为一道看见已知密钥形态就立即抹除止损屏障使用。