mingdao-harness 0.6.9 → 0.6.10

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (2) hide show
  1. package/package.json +1 -1
  2. package/src/redact.js +9 -4
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "mingdao-harness",
3
- "version": "0.6.9",
3
+ "version": "0.6.10",
4
4
  "description": "MingDao Harness —— 开源智能体框架（Agent Harness）。零依赖、开箱即用，针对 DeepSeek-V4 系列优化，开放主流模型接入。",
5
5
  "type": "module",
6
6
  "bin": {
package/src/redact.js CHANGED
@@ -39,17 +39,22 @@ const JWT_TOKEN = /\beyJ[A-Za-z0-9_-]{8,}\.[A-Za-z0-9_-]{8,}\.[A-Za-z0-9_-]{6,}/
39
39
  // 所以每一行都必须带 `sample`（该前缀的一个真实形态样例），由 test/smoke.js 的**表驱动断言**
40
40
  // 逐个验证"样例确实被掩掉了"——新增一行而没被掩，测试当场红。
41
41
  // @type {{vendor: string, re: RegExp, mask: string, sample: string}[]}
42
+ // 样例**运行时拼装**：源码里不放密钥形态的字面量。
43
+ // 为什么：本仓库是公开的，`app-` + 24 位这种字面量会被密钥扫描命中，也会让人误以为仓库里漏了真钥；
44
+ // 而表驱动断言只需要"每行有一个能被自己规则认出的样例"——拼出来即可，语义完全一样。
45
+ const sampleOf = (/** @type {string} */ prefix) => prefix + 'x'.repeat(24);
46
+
42
47
  export const SECRET_PREFIXES = [
43
48
  // DeepSeek / OpenAI 风格：保留前缀便于排查"配了哪一类 key"
44
- { vendor: 'sk- 系（DeepSeek/OpenAI 等）', re: /(sk-[A-Za-z0-9_-]{6,})/g, mask: 'sk-***', sample: 'sk-abcdefghijklmnopqrstuvwx' },
49
+ { vendor: 'sk- 系（DeepSeek/OpenAI 等）', re: /(sk-[A-Za-z0-9_-]{6,})/g, mask: 'sk-***', sample: sampleOf('sk-') },
45
50
  // Dify 应用 API Key：`app-` + 一长串 base62（下游每把都是这个形态）。
46
51
  // 刻意**不含** `-`/`_`：否则 `app-deployment-config-2024` 这类普通标识会被误掩，
47
52
  // 而脱敏器一旦误伤就会被人关掉——保守与可用之间，这条选"只认纯 base62 长串"。
48
- { vendor: 'Dify 应用 Key', re: /\bapp-[A-Za-z0-9]{20,}/g, mask: 'app-***', sample: 'app-abcdefghijklmnopqrstuvwx' },
53
+ { vendor: 'Dify 应用 Key', re: /\bapp-[A-Za-z0-9]{20,}/g, mask: 'app-***', sample: sampleOf('app-') },
49
54
  // Dify 知识库（dataset）API Key：同厂商另一类凭据，形态与 app- 同构
50
- { vendor: 'Dify 知识库 Key', re: /\bdataset-[A-Za-z0-9]{20,}/g, mask: 'dataset-***', sample: 'dataset-abcdefghijklmnopqrstuvwx' },
55
+ { vendor: 'Dify 知识库 Key', re: /\bdataset-[A-Za-z0-9]{20,}/g, mask: 'dataset-***', sample: sampleOf('dataset-') },
51
56
  // 其余厂商（GitHub / AWS / Slack / Google）：整体掩码
52
- { vendor: 'GitHub/AWS/Slack/Google', re: KEY_PREFIX, mask: '***', sample: 'ghp_abcdefghijklmnopqrstuvwx' },
57
+ { vendor: 'GitHub/AWS/Slack/Google', re: KEY_PREFIX, mask: '***', sample: sampleOf('ghp_') },
53
58
  ];
54
59
 
55
60
  export function redactSecrets(/** @type {any} */ text) {