秘匿マスク
コーディングエージェントの秘密情報を、ディスクに残る前にマスク
コーディングエージェントは、ツール出力、差分、コマンド文に鍵・トークン・環境変数値を出してしまうことがあります。ActraDeck は保存前に秘匿マスクを適用し、検出した秘密パターンをマーカーと種別ごとの件数に置き換えたうえで、有用な文脈をコックピットと監査証跡に残します。
何が保存されるのか
ActraDeck は、マスクした値の代わりに秘匿マーカーと種別ごとの件数を保存します。UI は GitHub トークンや認証情報代入が検出されたことを示せますが、マスクした値そのものは露出しません。
二段階の秘匿マスク
sidecar を通るイベントは、そのチョークポイントで秘匿されます。公開取込コントラクトから直接投稿されたイベントは、データベースに書き込む前の backend ingress で再度秘匿されます。
正直な限界
秘匿マスクはベストエフォートのパターンマッチであり、数学的な保証ではありません。意図しない保持を減らし、件数として漏れを可視化するためのもので、ローカルの信頼境界は単一オペレーターのマシンにあります。