工具
日志与代码脱敏工具
粘贴日志或代码,标出 API Key、Token、密码、邮箱、手机号与 IP,统一替换成一致编号的占位符——全程只在浏览器内运行。
原文输入
处理地点:检测与替换全部在此浏览器标签页内完成——文本不发送、不留存、不写入任何链接,关闭标签页即丢弃。
规则检测可能漏检或误判,请检查后再分享。
命中复核
没有发现疑似敏感信息——这不代表内容一定安全,请人工复查后再分享。
脱敏结果
会识别哪些内容
检查器会识别常见凭证格式(OpenAI/Anthropic 的 sk-、GitHub 的 ghp_/github_pat_、AWS 的 AKIA/ASIA、Google 的 AIza/ya29.、Slack 的 xox*、SendGrid 的 SG.、npm、HuggingFace、Shopify、DigitalOcean、Discord 和以 eyJ 开头的 JWT)、私钥块、Authorization/Bearer 凭证、api_key/token/secret/password 等字段的键值赋值(含 db_password 这类带前缀的写法)、连接串里内嵌的密码、邮箱、电话号码(+ 开头的国际格式与 11 位国内手机号)以及合法 IPv4 地址。
判断结合字段与格式:普通时间戳或没有上下文的长字符串不会被当作密钥。同一类别下相同取值始终使用同一编号——同一邮箱的所有出现位置都会变成 [EMAIL_1]。重叠命中只处理一次,引号、换行与缩进保持原样,规则覆盖不到的内容可以手动补充。所有计算只在这个标签页内进行;规则仍可能漏检或误判,请检查后再分享。
常见问题
粘贴的内容会被上传吗?
不会。检查、选择和替换全部在这个浏览器标签页内完成——不发送到本站或任何第三方,不写入存储或链接,关闭标签页即全部丢弃。
检查器会漏掉什么?
规则只匹配已知凭证格式和常见字段名。不常见的键名、厂商特有 Token 形态、跨行拆分的密钥,以及姓名、证件号、住址等个人身份信息都不在识别范围内。「未发现」只代表没有规则命中——分享前请自行复查。
为什么重复出现的值共用同一个占位符?
同一类别下相同取值始终编号一致——同一个邮箱的所有出现位置都变成 [EMAIL_1],脱敏后的文本更一致易读;不同的值仍会拿到不同编号。
取消某项勾选会影响其他占位符吗?
不会。占位编号在检查时即固定,取消某个误报只让该处按原文保留,其他编号不变。