使用受保护的输入方式
命令参数可能出现在 shell 历史、进程列表、遥测或错误报告中。只有在工具和平台文档明确支持时，才使用环境注入或机密管理器，并限制可读取相关环境的人员。
如果详细或调试输出可能回显请求头、令牌或连接字符串，应在身份验证期间关闭这些输出。持久化日志前遮盖已知机密字段，同时保留诊断所需的时间戳、操作 ID 和错误码。
检查是否泄露，必要时轮换凭据
排查后检查 shell 历史、CI 日志、构建产物和应用跟踪。尽可能从保留日志中移除已暴露的值；如果它们可能被未授权人员访问，应轮换凭据。
使用真实凭据前，先用虚构机密测试遮盖效果。日志仍应说明故障原因；遮盖应隐藏机密值，而不是抹去诊断上下文。