anushamukka9 开源 output-contracts：在模型看到之前校验并脱敏 Agent 工具输出

anushamukka9 在 GitHub 发布 output-contracts，一个零运行时依赖的 Python 库，用于在工具输出进入模型上下文前做结构化校验和敏感信息脱敏。字段标记 secret 即始终脱敏，另有全局扫描覆盖邮箱、电话、SSN、信用卡、API key（sk-、ghp_、xoxb-、AKIA 等）、IP 与 JWT，支持 full/partial 两种脱敏样式与 CLI 的 CI 校验模式；实测校验含敏感字段的真实负载约 3,601 ops/sec。作者说明其与 llm-sentinel（守护输入侧）互补，并坦承检测基于正则和启发式，未列出的密钥格式会漏过，Luhn 通过的数字串可能误报。MIT 协议。