Log Scrubber 是一款专为开发环境设计的本地安全工具，旨在自动识别并脱敏处理工作区中的敏感信息。它通过扫描 `/root/.openclaw/workspace/` 目录下的日志文件、内存文件以及系统环境，检测可能包含 API 密钥、访问令牌、密码等机密数据的文本内容。该工具采用正则表达式匹配常见秘密格式，确保不会遗漏任何潜在泄露风险。所有操作均在用户本地机器上完成，无需上传数据至外部服务器，从而保障隐私与合规性。Log Scrubber 的设计理念是主动防御——在敏感信息被意外输出到日志或持久化存储前就将其拦截并处理，有效降低因配置错误导致的信息泄露事件。作为一款轻量级技能组件，它无缝集成于 OpenClaw 开发框架中，帮助开发者快速构建更安全的应用部署流程。
核心功能特点
- 主动扫描已知模式：基于正则表达式自动识别常见敏感信息类型（如 API 密钥、JWT 令牌）
- 自动化原地脱敏：直接修改原始文件并创建带 .bak 后缀的备份，防止误操作丢失数据
- 支持试运行模式：可预览将被替换的内容而不实际更改文件，便于审计和验证
- 完全本地化运行：所有处理均在本地执行，无网络请求，保障数据不出设备边界
- 内置安全防护机制：避免机密信息出现在发送给第三方服务或明文写入内存的情况
适用场景
Log Scrubber 特别适用于需要频繁生成或调试日志的开发场景，尤其是在使用自动化测试、CI/CD 流水线或远程日志收集服务时。当应用运行时可能输出包含认证凭证的堆栈跟踪、配置文件加载记录或数据库连接字符串时，该工具能即时清理这些高危内容，防止敏感数据通过日志渠道外泄。例如，在本地开发环境中运行微服务架构项目时，多个子系统可能共享同一日志目录，此时 Log Scrubber 可统一扫描并净化所有相关文件，确保团队内部协作不带来安全风险。此外，对于依赖外部日志分析平台（如 ELK、Splunk）的企业用户而言，该工具可在日志上传前完成脱敏，满足 GDPR、CCPA 等数据保护法规对个人信息匿名化的要求。即使是在个人项目中，只要涉及调用第三方 API 或管理用户身份验证逻辑，启用 Log Scrubber 都能显著提升整体安全性，避免因粗心导致的密钥暴露事故。