個人信息脱敏
執行證據、資產正文、日誌和診斷包在落盤或外發前都應檢查秘密與個人數據。脱敏流程能夠識別 Bearer 憑證、API key、token、私鑰等常見高風險內容。
自動處理的邊界
Evolver 的執行證據出口會對憑證、敏感賦值和參數等內容做脱敏，並返回是否修改、阻塞狀態、規則版本與原因。自動識別覆蓋規則定義的模式，不是所有個人信息的識別器。
截圖、辦公文件、客户原文、文件名和項目內容仍需在分享前人工檢查。啓用任務交接實驗功能後，導出的任務包也要單獨審閲：它未加密，交出後不能撤回，圖片與二進制文件需要在分享前逐項檢查；來源顯示名是自報信息，不是已認證身份。不能因為一條執行日誌已脱敏，就認定整個診斷包或發佈資產都已清除敏感數據。截斷文字或附加哈希指紋也不等於匿名化：保留下來的前綴仍包含原文。
交付前檢查哪些位置
- 命令輸出、錯誤堆棧和執行證據。
- Gene、Capsule、Recipe、Skill 與發佈摘要。
- Hub 請求診斷、截圖、Issue 和共享文檔。
- 包含用户名、目錄、郵件、設備信息或客户內容的樣例數據。
處理原則
- 優先在源頭停止收集無關敏感數據。
- 保留排障需要的結構、類型、時間和錯誤碼，用佔位符替換秘密值。
- 不把真實憑證複製到測試夾具、截圖或演示素材中。
- 記錄脱敏規則和被修改字段，確保審核者知道證據已處理。
命令被改寫時
如果脱敏改變了待執行命令或其必要參數，該命令不得繼續運行，也不能用其結果晉級資產。應改為從受保護環境注入秘密，讓審核記錄只保留參數名和已脱敏結果。
發現泄露
停止分享和發佈，確認泄露範圍，按憑證所屬系統進行輪換或撤銷，然後清理源數據與派生產物。僅在界面上遮擋一處並不能消除已經進入日誌、Git 歷史或外部系統的副本。
相關頁面
EvoX 文檔 · 安全 · 發佈與數據安全