开源项目DSH Go在共享对话导出中遮蔽Authorization凭据ccch1mneyyy·来源日期:2026.11.01智能体系统Agent HarnessAgent安全收藏概述DSH Go可把Agent对话、thinking和工具参数结果导出分享,但原脱敏规则没有识别Authorization与Proxy-Authorization。 固定提交在普通密钥识别前遮蔽显式Bearer/Basic头部的完整值,沿真实导出、编码和解码路径处理,保留占位符和无关正文。 代码合入主分支;只说明已披露的导出漏脱敏,不称已经发生真实泄漏或所有秘密格式均受保护。