2026-09-25 · 阅读约 5 分钟

为什么要脱敏

日志和配置文件里常有 token、Cookie、内网 IP。整段粘贴等于把秘密交给云端上下文。

怎么替换

用 REDACTED、example.com、fake-key 占位，保留结构让模型理解格式。

改完再还原

本地手工把真实值写回环境变量或密钥库，别让它生成「真密钥」。