凭据掩码属于输出侧的兜底手段，区别于凭据加密（传输或静态存储加密）和凭据隔离（不把密钥放入环境变量或命令行）。