- 原 sanitizeLog 仅匹配 token=[\w\d]+, 无法覆盖 token: xxx / access_token / refresh_token / credential / Authorization 及含 ./- 的 JWT 形态。 - 扩展为三类规则: token=形式 / token: 形式 / 敏感凭据字段名前缀。 - 同时覆盖 LogHandler(历史日志)与 LogRealTimeHandler(SSE 实时日志), 两处本就共用 sanitizeLog, 无需改动调用侧。
The Path of NapCatQQ
Tiny WebUi Backend for NapCatQQ