airbag 技能

主要功能

• 粘贴拦截（A1） —— 向输入框粘贴密钥（DeepSeek / OpenAI / Anthropic、AWS、GitHub PAT、JWT、PEM 私钥块、阿里云 / 腾讯云 AccessKey 等 45+ 内置模式）时，按你的设置阻止 / 脱敏 / 警告。
• 读取方向的内容脱敏由 dsh-guardian 负责。
• 判定在粘贴事件内同步完成，任何内容都不会发给模型。
• 写入拦截（A2） —— 模型写方向工具调用（write / edit / bash / run_code）的参数携带密钥时，硬拦截（deny） 或转交原生审批通道（ask）——确认始终停留在 DSH 界面，绝无绕过。
• 审批疲劳洞察（B） —— 原生审批链的被动观察者不参与决策，只统计"发起→决定"耗时，标记盲批（<2s 授予）与疲劳时段（30 分钟密集批准），洞察以普通事件记录落入事件流。