dsh-redact-gateway：出站请求脱敏网关

DSH 默认将提示与附件原样发往模型提供方。dsh-redact-gateway 在 llm/stream 拦截出站请求，将身份证、手机、银行卡、邮箱、地址、姓名、密钥等替换为编号占位符，模型只见脱敏副本；响应经流式或块级还原后，用户会话仍读原文。本机保留 AES 加密映射与哈希链审计，可导出 CSV。支持 enforce/audit/bypass 与工作区最长前缀策略，配置位于 cordis.patch.yml 与设置页。维护者 luokexiaoguo，MIT，Node>=20，DSH>=0.2.2-rc.1。属去标识化而非匿名化，安装前须审阅源码与进程权限。