已开启
【安全】【敏感数据生命周期】【SENS-03：CI 日志与归档中长期留存明文 accessToken】 #7
YanZhaohong创建于 9月29日
mafeifei26 天前 关联了pull request：fix(security): redact accessToken logs, move gitee token to header, inject api urls
26 天前 关联了pull request：fix(security): redact accessToken logs, move gitee token to header, inject api urls
崔世英
14 天前 评论：
14 天前 评论：
同 issue #5：src/apig-client.ts 请求体日志已改为经 maskAccessToken() 脱敏输出（accessToken 替换为 ***），且触发请求已移除 accessToken 字段，CI 日志不再留存明文令牌。已修复（分支 security-issues）。
7 天前 关联了pull request：fix(security): 修复敏感信息泄露与供应链安全问题
4 天前 issue状态由 待修复 改变为 待验收
src/apig-client.ts:85,135、action.yml:74core.info打印的请求体（含明文 accessToken）随 CI 日志实时落盘并长期归档，令牌以明文形式长期留存于日志系统，插件侧没有任何清理或脱敏手段。建议：删除请求体日志或对 accessToken 字段脱敏。