dsh-pii-anonymizer：在 Agent 環路上對發往模型的文本做確定性 PII 脫敏

dsh-pii-anonymizer 是 JWE24-code 維護的 DSH 原生 bundle 插件，在 agent/pre-step、system-prompt/assemble 與 tools/post-execute 處用規則與校驗和檢測 API Key、郵箱、電話、卡號等結構化 PII，以 HMAC 鍵控佔位符替換髮往模型提供商的文本，本地日誌與磁盤文件保持原文。檢測不依賴模型，匿名化單向且無還原表。安裝可通過 profile 內 npm install dsh-pii-anonymizer 或 /plugins add。適用需降低出站敏感信息泄露、又需佔位符跨會話穩定的場景；姓名地址等未覆蓋，插件以進程權限運行，安裝前宜審源碼與 MIT 許可證。