suzmii b8ff3cfb56 修复工具调用卡片五类凭据脱敏覆盖不足（P0） ...

- direct_tool_calls.rs：detail.command / detail.output / detail.changes[].path 不再只走
  redact_absolute_path_tokens + redact_secret_tokens（后者只认 sk-/tnr_sk_/ghp_/AKIA/eyJ 固定前缀），
  改为追加既有 sanitize_error_context（= redact_secret_tokens + redact_error_sensitive_assignments
  + redact_error_bearer_values + redact_error_config_names 的既有组合用法），
  覆盖 Authorization: Bearer <token>、Cookie: session=<v>、api_key=<v>、client_secret=<v> 四类键值凭据
- 含 --password / --token / --secret / --api-key 这类敏感 CLI 标志的行沿用既有 fail-closed 约定，
  整行替换成 [redacted sensitive context]（与 sanitize_agent_runtime_text 行为一致）
- summary 的 tool 兜底来源同样先脱敏（同一条落盘链路上的残留未脱敏文本）
- 新增单测：tool_call_redacts_extended_credential_shapes（五类凭据在投影与落盘行都不含原始值）、
  tool_call_redaction_keeps_normal_text_and_is_idempotent（裸 password 词不误伤、脱敏幂等、sk- 前缀不回退）

2026-09-15 18:14:15 +08:00

..

admin-web

补充服务启动配置校验并优化模型菜单

2026-09-05 19:48:27 +08:00

ai-game-creator-shell

修复工具调用卡片五类凭据脱敏覆盖不足（P0）

2026-09-15 18:14:15 +08:00

desktop-shell

修复原生壳 CI 格式化兼容

2026-09-01 17:00:44 +08:00

mobile-shell

修复原生壳 CI 格式化兼容

2026-09-01 17:00:44 +08:00

preview-deployer-web

迁移 npm workspaces 统一依赖边界

2026-08-22 13:17:26 +08:00