← 返回列表
未验证
实时扫描流式输出，发现密钥立即中断并告警
尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/8/22 · 已提供中文文档
Real-time detection and prevention of secret key leaks in AI streaming outputs.实时检测并阻止 AI 流式输出中的密钥泄露。
综合分
28.2
GitHub 分
28.2
用户评分
—
★ Stars
1
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add PerryLink/Secret-Key-Leaker-Detect该插件未发布到 npm，走 GitHub 源安装（pnpm 若拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑）
数据截至 2026/9/16（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
Secret-Key-Leaker-Detect
实时检测并中断 AI 流式输出中的密钥泄露（sk- API 密钥）。
已移植到 dsh-defend —— PerryLink DSH 插件家族的一员。*
License
English · 简体中文
功能简介
Secret-Key-Leaker-Detect 包装文本块流，并实时扫描匹配 sk-[a-zA-Z0-9]{20,} 模式（OpenAI 风格的
API 密钥）的密钥。它维护一个滑动窗口缓冲区（默认 100 字符），因此跨多个块分割的密钥同样会被捕获。
一旦匹配成功，它会抛出 SecretLeakException，中断输出流并打印红色 [CENSORED] 告警，防止密钥继续泄露。
特性
- 🔍 实时检测流式输出块中的密钥
- 🚫 检测到密钥时立即中断输出
- 🔗 通过滑动窗口缓冲区实现跨块检测
- 🐍 可作为 Python 库使用
- 💻 支持从 stdin 读取的 CLI 工具
- 🎨 红色 [CENSORED] 视觉告警（基于 Rich）
快速开始
pip install -e .
使用方法
作为 Python 库：
from secret_key_leaker_detect.core import SecretDetector
from secret_key_leaker_detect.exceptions import SecretLeakException
detector = SecretDetector()
test_stream = ["Hello ", "your key is sk-", "abc123def456ghi789jkl"]
try:
for chunk in detector.wrap(test_stream):
print(chunk, end="")
except SecretLeakException as e:
print(f"\n{e}")
作为 CLI 工具：
echo "Your key is sk-abc123def456ghi789jkl" | secret-key-leaker-detect
检测模式
sk-[a-zA-Z0-9]{20,} —— OpenAI 风格的 API 密钥。滑动窗口缓冲区默认为 100 字符，
可通过 SecretDetector(buffer_size=...) 调整。
项目结构
secret-key-leaker-detect/
├── src/secret_key_leaker_detect/
│ ├── __init__.py # 包入口
│ ├── core.py # 核心检测器（SecretDetector）
│ ├── exceptions.py # SecretLeakException 异常定义
│ ├── cli.py # CLI 入口
│ └── __main__.py # 支持 python -m 运行
├── tests/ # test_core.py、test_exceptions.py、test_cli.py
├── pyproject.toml # Poetry 配置
├── LICENSE # Apache License 2.0
└── CONTRIBUTING.md
技术栈
- Python 3.8+ — 编程语言
- Rich — 终端彩色输出
- pytest — 测试框架
- Poetry — 依赖管理
开发
python -m pytest -v
相关项目
- dsh-defend — 本项目被移植进的 DSH 插件
- PerryLink — PerryLink DSH 插件家族
许可证
Apache License 2.0 © 2026 PerryLink扫码进群