Function splitSafeText

src/utils/tool-prompt.js:278–291

(text)

    if (LEAKED_PAYLOAD_NAME_RE.test(text.slice(at, at + LEAKED_PAYLOAD_NAME_WINDOW))) {
      const shape = afterProse
        ? isPlausibleAfterProsePayload(text.slice(at, at + AFTER_PROSE_PAYLOAD_MAX + 1))
        : isLeakedToolPayloadShape(text.slice(at));
      if (shape) return at;
    }
    at = nextLineStartBrace(text, at + 1, false, limit);
  }
  return -1;
};

/**
 * index 处是否处在**行首**：上一个换行（或文本开头）到 index 之间只有空白。两条路径
 * 共用同一个谓词（review loop 2）：整段路径在每个扫描位置与残片切点之后的恢复点上问它
 * （`fullText[position-1] === '\n'` 会把缩进过的 `  {"name":…}` 拒之门外）；流式解析器
 * 用它在每个放行点更新 lineStart —— 放行的文本没有换行时沿用之前的状态（prior），
 * 于是切在前导空白中间的 chunk 边界也不会让下一个 '{' 失去行首身份。
 * 代价是 index 之前那一串空白的长度，遇到第一个非空白就停。
 * @param {string} text