| 先识别 | password/token/cookie/Authorization 等模式 |
|---|---|
| 再替换 | 用 [REDACTED] 占位保持可读性 |
| 原件 | 仅存受控目录，限权加密 |
| 登记 | 脱敏对照表与操作记录 |
批量脱敏示例
批量脱敏示例
grep -Eo 'password=[^&]+' raw.txt # 先盘点敏感字段
sed -E 's/(password=)[^&]+/\1[REDACTED]/g' raw.txt > masked.txt
grep -iE 'authorization|cookie' raw.txt | wc -l # 校对剩余风险脱敏后仍可能通过长度与上下文推断：对高敏感样本直接摘录必要片段，不整段共享。