|
# 日志敏感信息脱敏工作流
## 套餐描述
将日志敏感信号、脱敏政策、制品暴露和人工分享门禁串成可运行的四步工作流。
## 详细介绍
# 日志敏感信息脱敏工作流
**4个可下载技能 · 4步自动化工作流 · 每个技能可单独运行**
把自动化日志和构建制品中的 Token、密码、API Key、Authorization Header 与个人数据风险整理成可审阅的分享门禁：先统一敏感信号，再检查遮罩政策，接着审计制品暴露，最后生成负责人放行或轮换交接包。套餐只读脱敏摘要，不接触真实密钥、不上传文件、不删除日志。
## 4步自动化工作流
### 1 日志敏感信号整理
**对应技能：** `log-secret-signal-normalizer`
**解决什么：** 统一日志事件、来源、文本引用和 Bearer、Password、API Key 等信号类型。
**你会得到：** READY/REVIEW 记录和 `signal_hash`。
**流转到下一步：** 信号记录进入脱敏政策审计。
### 2 日志脱敏政策审计
**对应技能：** `log-redaction-policy-auditor`
**解决什么：** 检查持久化前遮罩、结构化 Secret、变换值登记、保留期和 Debug 审批。
**你会得到：** PASS/REVIEW、问题项和人工确认问题。
**流转到下一步：** 政策结果进入制品暴露审计。
### 3 日志制品暴露审计
**对应技能：** `artifact-exposure-auditor`
**解决什么：** 检查 log、JSON、YAML、Markdown 和上传制品中的敏感引用及 always-run 遮罩步骤。
**你会得到：** PASS/REVIEW/BLOCKED、敏感制品命中和处理问题。
**流转到下一步：** 制品结果进入人工脱敏交接。
### 4 脱敏日志人工交接
**对应技能：** `log-redaction-handoff`
**解决什么：** 汇总信号、政策、制品、轮换和回滚引用，形成日志分享前的人工门禁。
**你会得到：** READY_FOR_HUMAN_RELEASE/REVIEW、`decision=PENDING` 和 `executed=false`。
**流转到下一步：** 由负责人决定删除、轮换、重新生成或批准分享。
## 实际示例
示例使用 `[LOG_A]`、`[ARTIFACT_A]` 和 `[LOG_POLICY_A]` 等脱敏引用；策略要求持久化前遮罩、变换值登记和 30 天保留，制品清单没有敏感命中。流程会输出 READY、PASS、PASS 和待人工决定的分享门禁。该结果是测试示例，不代表真实日志已安全。
## 适合谁
维护 n8n、GitHub Actions、CI/CD、Agent 工作流、Sentry 或内部审计日志的开发者、运维、平台安全和合规负责人。
## 买家只需提供
- 已脱敏的日志事件、来源和文件引用
- 敏感信号分类、遮罩时点、结构化 Secret 政策、保留期和 Debug 审批要求
- 制品清单、always-run 遮罩状态、负责人、轮换政策和回滚引用
## 使用方式
1. 使用 Python 3.10 或更高版本，先删除真实 token、密码、Authorization、个人数据和完整日志正文。
2. 依次运行敏感信号整理、脱敏政策审计、制品暴露审计和人工交接。
3. 用 Bearer、结构化 JSON Secret、变换后的 token、Debug 日志和未遮罩制品样例验收，再由负责人执行轮换或删除。
## 交付与验收
- 四个独立技能目录，均包含 `_meta.json`、`SKILL.md`、`agents/openai.yaml`、README、Python 执行器、文档和脱敏样例。
- 四步可重复运行；缺事件引用、遮罩政策、变换值登记、保留期、always-run 遮罩和真实敏感命中均有明确分支。
- 输出保留 signal_hash、敏感制品命中、人工问题、PENDING 决策和 executed=false，不保存真实秘密、不删除平台数据、不自动轮换。
## 服务说明
脚本只读买家有权使用且已脱敏的摘要，不连接 GitHub、n8n、CI、日志平台、文件仓库或凭据系统。正则或信号检查不能证明没有未知秘密，也不能替代真实日志删除、凭据轮换、权限审查或合规判断。套餐不包含凭据管理、日志删除、Secret rotation、CI 接入、通知、渗透测试、持续监控或结果保证。
## 套餐图标
<img id="aimg_o9uyz" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://www.xianshe.com/data/attachment/hl_skillhub/images/bundle_icon_1_1787318808.png" onmouseover="img_onmouseoverfunc(this)" lazyloadthumb="1" border="0" alt="" />
## 包含技能
- [日志制品暴露审计](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787318818)
- [脱敏日志人工交接](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787318818-2)
- [日志脱敏政策审计](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787318818-3)
- [日志敏感信号整理](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787318818-4)
## 安装方式
此套餐为**付费套餐**，购买后可一键下载全部技能。
🛒 [点击购买并下载 日志敏感信息脱敏工作流](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=buy&bundle_id=462)
## 收费方式
💴 **现金购买** - 需要支付 ¥182.00
## 前往安装
**[👉 点击前往套餐安装页面](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=bundle&ac=detail&slug=log-secret-signal-normalizer-92ce11c60462)**
| 
喧嚣卡
千斤顶
