Files
SnowCatQQ/packages/snowcat-webui-backend
SnowCat Security Bot caedbb219d fix(security): 日志脱敏规则增强, 覆盖更多 token 泄露形态
- 原 sanitizeLog 仅匹配 token=[\w\d]+, 无法覆盖 token: xxx /
  access_token / refresh_token / credential / Authorization 及含
  ./- 的 JWT 形态。
- 扩展为三类规则: token=形式 / token: 形式 / 敏感凭据字段名前缀。
- 同时覆盖 LogHandler(历史日志)与 LogRealTimeHandler(SSE 实时日志),
  两处本就共用 sanitizeLog, 无需改动调用侧。
2026-11-13 03:33:45 +08:00
..

The Path of NapCatQQ

Tiny WebUi Backend for NapCatQQ