Genarrative

GenarrativeAI/Genarrative

Fork 0

Commit Graph

Author	SHA1	Message	Date
k88936	d07f894bf6	修复：Bearer 引号值脱敏正则只匹配到第一个空格，密钥尾部漏出 - directThreadSanitize.ts：BEARER_VALUE 的引号分支由 \\.?["'] 改为 \\?["']，与同文件 SENSITIVE_ASSIGNMENT 的写法一致 - 原写法要求引号前必须有一个字面反斜杠，导致 Bearer "abc def" 走不到引号分支，退化到裸 token 分支后只遮到第一个空格，示例会输出 Bearer [redacted-secret] def" - 修正后引号内的整段值都被遮掉；JSON 转义的 \"abc def\" 仍然匹配 - 同步在 directThreadSanitize.test.ts 增加带引号 Bearer 的用例（修复前该用例失败）	2026-10-03 13:42:40 +08:00
k88936	549915a2be	重构：线程条目脱敏改由前端统一做 - 新增 directThreadSanitize：项目内路径归一成相对路径，绝对路径 / 密钥 / 敏感赋值 / Bearer / 配置文件 / 私钥块 / 敏感开关统一换成占位符，只遮挡不截断 - 订阅 hook 在 bootstrap / consume / 历史切片进入聊天状态之前统一过脱敏，复用已有的 projectPath - 新增 12 条单测：项目内外路径、密钥前缀与 JWT、Bearer、.env、私钥块、多行换行保留、条目与增量事件	2026-10-03 12:06:40 +08:00

Author

SHA1

Message

Date

k88936

d07f894bf6

修复：Bearer 引号值脱敏正则只匹配到第一个空格，密钥尾部漏出

- directThreadSanitize.ts：BEARER_VALUE 的引号分支由 \\.?["'] 改为 \\?["']，与同文件 SENSITIVE_ASSIGNMENT 的写法一致
- 原写法要求引号前必须有一个字面反斜杠，导致 Bearer "abc def" 走不到引号分支，退化到裸 token 分支后只遮到第一个空格，示例会输出 Bearer [redacted-secret] def"
- 修正后引号内的整段值都被遮掉；JSON 转义的 \"abc def\" 仍然匹配
- 同步在 directThreadSanitize.test.ts 增加带引号 Bearer 的用例（修复前该用例失败）

2026-10-03 13:42:40 +08:00

k88936

549915a2be

重构：线程条目脱敏改由前端统一做

- 新增 directThreadSanitize：项目内路径归一成相对路径，绝对路径 / 密钥 / 敏感赋值 / Bearer / 配置文件 / 私钥块 / 敏感开关统一换成占位符，只遮挡不截断
- 订阅 hook 在 bootstrap / consume / 历史切片进入聊天状态之前统一过脱敏，复用已有的 projectPath
- 新增 12 条单测：项目内外路径、密钥前缀与 JWT、Bearer、.env、私钥块、多行换行保留、条目与增量事件

2026-10-03 12:06:40 +08:00

2 Commits