个人信息脱敏
执行证据、资产正文、日志和诊断包在落盘或外发前都应检查秘密与个人数据。脱敏流程能够识别 Bearer 凭证、API key、token、私钥等常见高风险内容。
自动处理的边界
Evolver 的执行证据出口会对凭证、敏感赋值和参数等内容做脱敏，并返回是否修改、阻塞状态、规则版本与原因。自动识别覆盖规则定义的模式，不是所有个人信息的识别器。
截图、办公文件、客户原文、文件名和项目内容仍需在分享前人工检查。启用任务交接实验功能后，导出的任务包也要单独审阅：它未加密，交出后不能撤回，图片与二进制文件需要在分享前逐项检查；来源显示名是自报信息，不是已认证身份。不能因为一条执行日志已脱敏，就认定整个诊断包或发布资产都已清除敏感数据。截断文字或附加哈希指纹也不等于匿名化：保留下来的前缀仍包含原文。
交付前检查哪些位置
- 命令输出、错误堆栈和执行证据。
- Gene、Capsule、Recipe、Skill 与发布摘要。
- Hub 请求诊断、截图、Issue 和共享文档。
- 包含用户名、目录、邮件、设备信息或客户内容的样例数据。
处理原则
- 优先在源头停止收集无关敏感数据。
- 保留排障需要的结构、类型、时间和错误码，用占位符替换秘密值。
- 不把真实凭证复制到测试夹具、截图或演示素材中。
- 记录脱敏规则和被修改字段，确保审核者知道证据已处理。
命令被改写时
如果脱敏改变了待执行命令或其必要参数，该命令不得继续运行，也不能用其结果晋级资产。应改为从受保护环境注入秘密，让审核记录只保留参数名和已脱敏结果。
发现泄露
停止分享和发布，确认泄露范围，按凭证所属系统进行轮换或撤销，然后清理源数据与派生产物。仅在界面上遮挡一处并不能消除已经进入日志、Git 历史或外部系统的副本。
相关页面
EvoX 文档 · 安全 · 发布与数据安全