dsh-model-redactor

DeepSeek Harness (dsh) 的模型可见脱敏插件。将敏感材料（API 密钥、token、凭据）从模型实际看到的内容中打码：

• 输入（agent/pre-step）：用户消息在进入会话日志与模型请求之前被改写为脱敏副本。已写入日志的工具结果通过 session surface replacement 脱敏，原始 append-origin 事件保留在 durable log 中。
• 输出（llm/stream）：文本、推理与工具调用参数增量在 agent-loop 落盘之前被打码，日志与后续模型上下文保持一致。block-end 载荷同样打码，防止组装出的 assistant 消息重新引入密钥。

安装 / 组合

在 Cordis patch 中添加该行：

- insert:
    - id: dsh-model-redactor
      name: dsh-model-redactor
      config:
        enabled: true

包自带 cordis.patch.yml 并声明 dsh.bundle.patch，可用于 bundle profile。

配置

字段	类型	默认	说明
enabled	boolean	true	总开关。
replacement	string	[REDACTED]	替换文本（1..128 字符）。自身不得匹配内置密钥模式。
customRegexes	Array<{ pattern, flags?, replacement? }>	[]	附加正则规则。
customWords	Array<string | { word, replacement? }>	[]	精确词规则。

内置规则固定且不可关闭。覆盖 OpenAI 风格 sk-、Bearer、Basic、GitHub token、Slack token、JWT、赋值模式、PEM 私钥块与 AWS AKIA 访问密钥 ID。

构建与测试

pnpm build
pnpm test

tsc 产出 lib/。单元与集成测试使用 Vitest。