Method sanitizeErrorMessage

src/security/errorHandler.ts:6–28

(error: any)

  
  // 清理敏感信息的错误消息
  static sanitizeErrorMessage(error: any): string {
    if (this.isDevelopment) {
      return error.message; // 开发环境显示完整信息
    }
    
    // 生产环境：移除敏感信息
    let message = error.message ?? 'An error occurred';
    
    // 移除文件路径
    message = message.replace(/\/[^\s]+/g, '[path]');
    
    // 移除用户名
    message = message.replace(/\/home\/[^\/]+/g, '/home/[user]');
    message = message.replace(/\/Users\/[^\/]+/g, '/Users/[user]');
    
    // 移除 IP 地址
    message = message.replace(/\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\b/g, '[ip]');
    
    // 移除端口号
    message = message.replace(/:\d{2,5}/g, ':[port]');
    
    return message;
  }
  
  // 记录错误但不泄露敏感信息
  static logError(context: string, error: any): void {