核心用法
log-sanitize 是一款专注于日志敏感信息脱敏的轻量级工具，基于 Expanso Edge 管道框架构建。它提供三种运行模式：CLI 管道模式通过标准输入输出处理文本，适合脚本集成和命令行快速处理；MCP 模式启动 HTTP 服务器，可作为服务被其他系统调用；Expanso Cloud 部署模式支持云端托管运行。用户只需将日志内容通过管道传入，工具即可自动识别并替换密码、API Token、密钥等敏感模式，输出脱敏后的安全日志。
显著优点
该工具的核心优势在于纯本地处理架构——无需 LLM、无外部 API 调用、无数据上传，从根本上杜绝了数据泄露风险。采用声明式 YAML 管道配置，无需编写复杂代码即可实现专业级脱敏功能。内置 10MB 输入缓冲区限制和 60 秒超时机制，有效防止资源耗尽攻击。输出附带 SHA256 哈希便于追踪审计，同时保留日志结构完整性。与 Expanso 生态深度集成，可无缝接入现有数据管道工作流。
潜在缺点与局限性
作为基于正则表达式的脱敏方案，其匹配规则可能存在覆盖不全的风险，新型敏感模式或变体格式可能遗漏脱敏。MCP 模式默认绑定 0.0.0.0，若部署不当存在网络暴露隐患。依赖 Expanso Edge 运行时环境，增加了额外的安装和维护成本。处理大体积日志时，10MB 缓冲区限制可能需要分批处理。此外，正则替换可能对日志格式造成意外破坏，建议关键场景下人工复核。
适合的目标群体
该工具特别适合运维工程师和安全合规团队用于日志预处理与分享前的脱敏；开发者在调试时快速清理日志中的敏感凭证；技术支持人员向外部提交日志时保护客户隐私；以及需要满足GDPR、等保等合规要求的企业数据治理场景。对于使用 Expanso 数据管道平台的用户，可实现开箱即用的集成体验。
使用风险
主要风险集中在 MCP 模式的网络暴露配置，建议始终配合防火墙或绑定 127.0.0.1 使用。正则脱敏的非完备性意味着不应将其作为唯一安全防线，高敏感场景需叠加人工审核。Expanso Edge 作为新兴框架，长期维护稳定性有待观察。此外，输入大小限制可能导致超大日志截断，需预先规划分块策略。