dsh-pii-anonymizer：在 Agent 环路上对发往模型的文本做确定性 PII 脱敏

dsh-pii-anonymizer 是 JWE24-code 维护的 DSH 原生 bundle 插件，在 agent/pre-step、system-prompt/assemble 与 tools/post-execute 处用规则与校验和检测 API Key、邮箱、电话、卡号等结构化 PII，以 HMAC 键控占位符替换发往模型提供商的文本，本地日志与磁盘文件保持原文。检测不依赖模型，匿名化单向且无还原表。安装可通过 profile 内 npm install dsh-pii-anonymizer 或 /plugins add。适用需降低出站敏感信息泄露、又需占位符跨会话稳定的场景；姓名地址等未覆盖，插件以进程权限运行，安装前宜审源码与 MIT 许可证。