凭据掩码

0.164 版本在远程命令场景下加入了凭据掩码机制，当命令输出或日志中可能包含敏感信息时会对其进行遮蔽处理。

凭据掩码属于输出侧的兜底手段，区别于凭据加密（传输或静态存储加密）和凭据隔离（不把密钥放入环境变量或命令行）。

凭据掩码的局限在于发生在事后，若密钥已被写入远端日志系统或通过副作用外泄，仍不可挽回；同时过于激进的规则可能误伤正常输出。

凭据掩码需与最小权限、短期令牌、密钥轮换等措施配合，业界普遍将其视为纵深防御的一层。