日志与分享脱敏
分享前检查完整交付内容，包括文字、截图、附件、诊断包、任务交接和经验资产。单条日志完成脱敏，不代表整份交付物已清除秘密。
准备一份可分享的诊断材料
在 设置 > 高级的服务详情使用 复制诊断信息或 打开日志文件夹。在副本上审阅，不改写原始证据。截图单独检查聊天正文、账号、地址栏和文件路径；压缩包逐项检查文件名与附件正文。
text
处理前：Authorization: Bearer <真实令牌>
处理后：Authorization: Bearer [已移除]
保留：发生时间、操作名、HTTP 状态、稳定错误码、correlation ID。
移除：令牌值、私钥、客户正文、无关账号和个人路径。
上例是展示格式，不是提交真实秘密的要求。替换后重新搜索敏感值并打开附件复核；文字已清理但截图仍显示原值时，不发送整份材料。分享前同时确认接收方和可见范围。反馈入口见故障排除。
检查四个位置
- 命令参数、错误堆栈、请求头与连接配置。
- 文件正文、截图、文件名、路径和客户原始材料。
- Gene、Capsule、Recipe、SKILL.md 与发布摘要。
- 任务交接附件、诊断压缩包和 Issue 描述。
用占位符替换 token、私钥、密码、授权码及个人数据，保留字段名、稳定错误码和最小复现结构。不要把真实秘密复制进测试样例。
自动处理的边界
Desktop 的文本脱敏入口处理 URL 内嵌凭证与规则匹配的秘密字段。规则匹配不覆盖图片、全部办公文件或所有客户内容。截断文字和添加哈希指纹不等于匿名化，保留的前缀仍是原文。
待执行命令被脱敏改写后，不继续运行该命令来证明验证通过；改用受保护环境提供秘密，再保存不含秘密的执行记录。
分享后发现泄露
停止继续分享，撤销或轮换受影响凭证，检查接收方和已生成副本。界面遮挡一处文本不能清除 Git 历史、外部工单或已下载附件中的秘密。