自動サニタイズ

Pinar は password、payment、token、OTP フィールドをリダクションし、URL フラグメントを除き、access_token、api_key、auth、password、secret、token、jwt などの既知の機密クエリキーを剥がします。拡張機能の設定で、クエリキー名を追加できます。

visual-context パーサーは対応するスキーマ版を受け付け、生の秘密を露出するのではなく内部の解析エラーをリダクションします。インラインのスクリーンショットデータはテキストハンドオフから除かれ、バンドルは上限のあるパスまたは URL 参照を使います。

Pinar は password、payment、token、ワンタイムコードのフィールドをリダクションし、続けてページ URL を整えます。秘密に見える既知のクエリ値は [redacted] に置き換えられます。設定で追加した名前も含まれます。一致する部分文字列は、title、description、URL、ピンからも除かれます。

コピーされた visual-context ブロックは、ペイロードの残りが解析できなくても captureId を保ちます。インラインのスクリーンショットバイトはテキストバンドルから落とされるため、コピーはファイルパスまたはビューアー URL を保ちます。一部領域を検査できなかった場合、貼り付けにはプライバシー警告が含まれます。

• コピーのあと、貼り付け内のプライバシー警告を読んでください。一部領域は未検査と印されることがあります。
• 追加のクエリキー名は、カンマ、空白、セミコロン区切りのトークンとして加えてください。照合は大文字小文字を区別しません。
• 貼ったハンドオフ JSON にまだ data: のスクリーンショット URL がある場合、テキストバンドルがパスまたはビューアー URL を保つよう再キャプチャしてください。