feat: v0.8.2 安全纵深补全 · 协议保真 · 断链修复 — 图片SSRF/根MEMORY.md保护根治 · Anthropic thinking回传+pause_turn续传 · 2523 用例全量回归 + E2E 扩充
This commit is contained in:
@@ -60,7 +60,9 @@ export function resetEncryptionUsableForTests(): void {
|
||||
encryptionUsable = null;
|
||||
}
|
||||
|
||||
/** 敏感配置 key 匹配模式(与 IPC 层审计脱敏规则保持一致) */
|
||||
/** 敏感配置 key 匹配模式(与 IPC 层审计脱敏规则保持一致)
|
||||
* v0.8.2 P1-5: 补 authorization / authkey / credential —— 审计 args 深度脱敏
|
||||
* 复用本表,HTTP 标准鉴权头(Authorization)此前不命中导致明文入库 */
|
||||
const SENSITIVE_KEY_PATTERNS = [
|
||||
'apikey',
|
||||
'api_key',
|
||||
@@ -69,6 +71,9 @@ const SENSITIVE_KEY_PATTERNS = [
|
||||
'secret',
|
||||
'password',
|
||||
'auth_key',
|
||||
'authkey',
|
||||
'authorization',
|
||||
'credential',
|
||||
];
|
||||
|
||||
/**
|
||||
|
||||
Reference in New Issue
Block a user