拦截 agent 对敏感文件（.env、凭据、密钥材料）的读写，对工具结果中泄露的机密形状内容做掩码兜底，记录审计日志，并提供永不输出原始值的 sg_* 安全检查工具。
dsh plugin --profile web add github:JohnXu22786/secret-guard
这个插件还没测过。提交测试 →
GitHub · Homepage · npm