现在干啥都离不开 AI 了，但是告诉 AI 的东西会不会导致泄密呢？万一 Claude 、Codex 把我目录下的 .env 发出去了呢。

我的策略：

发送给 AI 网关之前，先做脱敏处理，比如 token: sk-123456 直接替换成 sk-ab1351 。
AI 返回的内容再替换回去。
虽然使用端看不出来啥区别，但是 AI 收到的都是 fake 的内容。

https://github.com/uiautodev/flashroute